Adobe、攻撃発生中の深刻なFlashゼロデイ脆弱性を修正 - UDを順次公開
Adobe Systemsは、Adobe Flash Playerにおける深刻なゼロデイ脆弱性に対処したセキュリティアップデート「APSB15-18」を提供開始した。当初は「Windows」および「Mac OS X」「ブラウザ同梱版」へ供給し、Linux向けの更新は準備中だという。

アップデートを公開したAdobe Systems
今回のアップデートは、イタリアのセキュリティベンダーであるHacking Teamの情報漏洩により明らかとなった脆弱性に対処したプログラム。7月8日の緊急アップデート「APSB15-16」に続き、2週連続のアップデートとなった。「Windows」「Mac OS X」「Linux」に影響があり、悪用されるとコードを実行され、システムの制御を奪われるおそれがある。
修正対象となった脆弱性は、当初同社が予告したとおり解放済みメモリを参照する脆弱性「CVE-2015-5122」、およびメモリ破壊が生じる脆弱性「CVE-2015-5123」の2件。いずれもコードが公開されており、前者に関しては複数のエクスプロイトキットによる悪用がすでに始まっている。
同社は「Windows」および「Mac OS X」と、「Chrome」や「Internet Explorer」などのブラウザ同梱版として「同18.0.0.209」を提供。最新版を利用できないユーザーに対して「同13.0.0.305」を提供する。「Linux」版は現在準備を進めており、今週中にリリースする予定。
脆弱性の緊急度は、4段階中もっとも高い「クリティカル」。適用優先度は、いずれも72時間以内のアップデートを推奨する3段階中もっとも高い「1」にレーティングしている。
(Security NEXT - 2015/07/15 )
ツイート
関連リンク
PR
関連記事
「ConnectWise ScreenConnect」に脆弱性 - 修正版が公開
NETSCOUT「nGeniusONE」に複数の脆弱性 - アップデートで修正
Python向けHTTPライブラリに脆弱性 - リクエストスマグリング攻撃のおそれ
ゼロデイ攻撃は8カ月以上前 - 「Active! mail」脆弱性の影響拡大に懸念
「Erlang/OTP」脆弱性、一部Cisco製品で影響が判明
「ActiveMQ NMS OpenWire Client」にRCE脆弱性 - 修正版が公開
「GitHub Enterprise Server」に複数脆弱性 - アップデートで修正
NVIDIA製GPUドライバに複数の脆弱性 - 権限昇格やDoSのおそれ
トレンドの法人向け複数製品に脆弱性 - アップデートで修正
「Erlang/OTP」に深刻なRCE脆弱性 - 概念実証コードも公開済み