Flash Playerの脆弱性を突く攻撃発生、臨時アップデートで対処

米Adobe Systemsは6月7日、Flash Playerの深刻な脆弱性を修正する臨時セキュリティアップデートを公開した。脆弱性を突く攻撃の発生が確認されていることから、最優先で対応するよう呼び掛けている。 Adobeのセキュリティ情報によると、今回のアップデートでは、「Flash Player 29.0.0.171」までのバージョンに存在する4件の脆弱性を修正した。うち2件については任意のコード実行に利用される恐れがあり、緊急度は同社の3段階評価で最も高い「クリティカル」に指定している。 このうちの1件（CVE-2018-5002）は、Windowsを狙った限定的な標的型攻撃に利用されたことが分かっている。Office文書に悪質なFlashコンテンツを仕込んで、電子メールで送信する手口が使われているという。 脆弱性を修正した最新バージョンの「Flash Player 30.0.0.

[mkusunok]

Flashまだあったのか。なんかもう穴を塞いでも塞いでも賽の河原っぽくて

[csal8040]

今回のアップデートではFlash Player 29.0.0.171までのバージョンに存在する4件の脆弱性を修正した。うち2件については任意のコード実行に利用される恐れがあり緊急度は同社の3段階評価で最も高いクリティカルに指定している