セキュリティ機関、「Flash Player」のアップデートを呼びかけ
米国時間2015年12月28日に「Adobe Flash Player」の深刻な脆弱性を修正するセキュリティアップデート「APSB16-01」が急遽公開されたことから、セキュリティ機関は早期に対応するよう注意喚起を開始した。
「APSB16-01」は、あわせて19件の脆弱性を解消するセキュリティアップデート。バッファオーバーフローの脆弱性「CVE-2015-8651」に関しては、すでに標的型攻撃が報告されているという。
アップデートを公開したAdobe Systemsでは、「Windows」「Mac OS X」およびブラウザ同梱版について適用優先度を3段階中もっとも高い「1」に設定。同レーティングでは、72時間以内と2015年内に更新するよう求めていた。
今回の問題を受けて、情報処理推進機構(IPA)やJPCERTコーディネーションセンターをはじめ、関連機関では早期に対応するよう注意を喚起している。
IPAでは、主要ソフトウェアが最新バージョンであるか確認できる「MyJVNバージョンチェッカ」の活用を呼びかけた。Javaをインストールしていなくても利用できる「MyJVNバージョンチェッカ for .NET」などもあわせて用意している。
(Security NEXT - 2016/01/05 )
ツイート
関連リンク
PR
関連記事
エンプラサーバなどに採用されるAMI製「BMC」にRCE脆弱性
KDDIのホームゲートウェイ「HGW-BL1500HM」に複数脆弱性
「FortiOS」脆弱性や不正コード混入「Githubアクション」の悪用に注意喚起 - 米政府
SAP、3月の月例パッチを公開 - 新規アドバイザリ21件を公開
サーバ製品「HPE Cray XD670」の管理ソフトに深刻な脆弱性
「Apache Tomcat」の脆弱性攻撃が発生 - 「WAF」回避のおそれも
図書館管理システム「Koha」に複数脆弱性 - アップデートで修正
PerconaのDB管理ツールに深刻な脆弱性 - 更新と侵害有無の確認を
「Microsoft Edge」にアップデート - Chromiumの脆弱性修正を反映
「Chrome」のGPU脆弱性修正、WebKit関連のゼロデイ脆弱性と判明