GW最中に「Adobe Flash Player」の緊急アップデート - 標的型攻撃が発生、早急な対応を

Adobe Systemsは、深刻な脆弱性を修正した「Adobe Flash Player」のアップデートを公開した。すでにWindows版では、標的型攻撃が報告されており、同社は72時間以内のアップデートを推奨しているが、国内ではゴールデンウィーク終盤と重なり、対応の遅れが懸念される。企業などは、休暇明けに適切な対応が求められる。

今回公開されたのは、脆弱性「CVE-2012-0779」を修正したセキュリティアップデート。同脆弱性が攻撃を受けた場合、アプリケーションがクラッシュし、システムが乗っ取られる可能性がある。

影響を受けるのは、Windows、Mac、Linux向けに提供されている「Adobe Flash Player 11.2.202.233」、Android 4.x向けの「同11.1.115.7」、およびAndroid 3.xやAndroid 2.x向けの「同11.1.111.8」で、以前のバージョンも含まれる。

同社では、PC向けに脆弱性を修正した最新版「同11.2.202.235」、Android向けに「同11.1.115.8」および「同11.1.111.9」を用意。Chrome向けのプラグインについては、同ブラウザの自動アップデート機能を通じて提供する。

同社によれば、細工したファイルをメールの添付ファイルとして送り付ける標的型攻撃が、すでに発生しており、WindowsのInternet Explorer上で動作する「Flash Player」が攻撃対象になっているという。

同社は、標的型攻撃が確認された「Windows」に対して、適用優先度を3段階中もっとも高く、72時間以内のアップデートを推奨する「1」にレーティング。他プラットフォームについても、30日以内のすみやかなアップデートを求める適用優先度「2」に設定し、ユーザーへバージョンを確認してアップデートを実施するよう呼びかけている。

（Security NEXT - 2012/05/04 ） ツイート

PR

関連記事

「Splunk」向けのAI拡張ツールに複数の脆弱性
「Cisco ISE」にRCE脆弱性 - 端末の接続に影響するおそれも
「Chrome」が脆弱性33件を修正 - 「クリティカル」7件
「Cortex XSOAR」「XSIAM」向け「CommvaultSecurityIQ」連携に脆弱性
「Langflow」にRCE脆弱性 - フロー共有環境に影響
「Joomla」向け編集ツール「JCE」、脆弱性悪用に注意
「MariaDB」に複数脆弱性 - アップデートで修正
「Firefox」にアップデート - 脆弱性40件を修正
脆弱性の悪用カタログに2件をあらたに追加 - 米当局
「Cisco Catalyst SD-WAN Manager」に脆弱性 - 侵害有無の確認を