Adobe Flash Player の脆弱性に関する注意喚起
各位 JPCERT-AT-2011-0030 JPCERT/CC 2011-11-11(初版) 2011-11-11(更新) <<< JPCERT/CC Alert 2011-11-11 >>> Adobe Flash Player の脆弱性に関する注意喚起 Vulnerabilities in Adobe Flash Player https://www.jpcert.or.jp/at/2011/at110030.txt I. 概要 Adobe Flash Player には複数の脆弱性があります。結果として遠隔の第三 者は、細工したコンテンツをユーザに開かせることで、Adobe Flash Player を不正終了させたり、任意のコードを実行させたりする可能性があります。 Adobe Systems 社が提供する対策済みソフトウエアへのアップデートの実 施をお勧めします。 Adobe
Adobe Flash Player の脆弱性に関する注意喚起
各位 JPCERT-AT-2011-0026 JPCERT/CC 2011-09-22 <<< JPCERT/CC Alert 2011-09-22 >>> Adobe Flash Player の脆弱性に関する注意喚起 Vulnerabilities in Adobe Flash Player https://www.jpcert.or.jp/at/2011/at110026.txt I. 概要 Adobe Flash Player には複数の脆弱性があります。結果として遠隔の第三 者は、細工したコンテンツをユーザに開かせることで任意のコードを実行させ たり、クロスサイトスクリプティング攻撃を行ったりする可能性があります。 なお、Adobe Systems 社によるとクロスサイトスクリプティングの脆弱性 (CVE-2011-2444) を使用した標的型攻撃が確認されており、攻撃用サイトに
Adobe Flash Player の脆弱性（APSB11-18）について：IPA 独立行政法人 情報処理推進機構
アドビシステムズ社の Adobe Flash Player に、ウェブを閲覧することで任意のコード（命令）を実行される脆弱性（APSB11-18）が存在します。 この脆弱性を悪用された場合、アプリケーションプログラムが異常終了したり、攻撃者によってパソコンを制御される可能性があります。 また、この脆弱性を悪用した攻撃が既に確認されているため、至急、修正プログラムを適用して下さい。 Android 版 Adobe Flash Player の修正プログラムも、6/16 に公開されました。 次のAdobe 製品が対象です。 Adobe Flash Player 10.3.181.23 およびそれ以前のバージョン Windows版、Mac OS版、Linux版およびSolaris版 Adobe Flash Player 10.3.185.23 およびそれ以前のバージョン Android版 ・脆弱
Flash Playerに新たな脆弱性が発覚、ゼロデイ攻撃が出現
米アドビシステムズは2010年9月13日、同社の「Flash Player」に新たな脆弱（ぜいじゃく）性が見つかったことを明らかにした。細工が施されたWebサイトにアクセスするだけで、悪質なプログラム（ウイルスなど）を実行される危険性などがある。実際、脆弱性を悪用した攻撃が確認されている。「Adobe Reader」や「Acrobat」にも同じ脆弱性が存在する。セキュリティアップデート（修正版や修正パッチ）は未公開。 今回公表されたのは、データの処理に関する脆弱性だと考えられる。細工が施されたファイルを開くだけで、Flash PlayerやAdobe Reader/Acrobatが不正終了したり、ウイルスなどを実行されたりする恐れがある。そういったファイルが置かれたWebサイトにアクセスするだけでも被害に遭う危険性がある。 実際、今回の脆弱性を悪用した攻撃（ゼロデイ攻撃）が確認されている。
Adobe ReaderとAcrobatに新たな脆弱性、ゼロデイ攻撃が出現
米アドビシステムズは2010年9月8日、同社の「Adobe Reader」と「Acrobat」に新たな脆弱（ぜいじゃく）性が見つかったことを明らかにした。細工が施されたPDFファイルを開くだけでウイルスに感染する危険性がある。実際、脆弱性を悪用するPDFファイル（ゼロデイ攻撃）が確認されている。セキュリティアップデート（修正版）は未公開。公開日は未定。 デンマークのセキュリティ企業セキュニアによれば、今回見つかったのはデータの処理に関する脆弱性。PDFファイルに含まれるデータを適切に処理できない場合があるという。このため細工が施されたPDFファイルを開くと、中に仕込まれたウイルスを勝手に実行される危険性などがある。 影響を受けるのは、Windows版／Mac版／UNIX版のAdobe Reader 9.3.4およびそれ以前、Windows版／Mac版のAcrobat 9.3.4およびそれ以
JVNTA10-231A: Adobe Reader および Acrobat における複数の脆弱性に対するアップデート
アップデートする Adobe が提供する情報をもとに最新版へアップデートしてください。 ワークアラウンドを実施する 対策版を適用するまでの間、以下の回避策を適用することで、本脆弱性の影響を軽減することが可能です。 Adobe Reader および Acrobat で JavaScript を無効にする ウェブブラウザ上での PDF ファイルの表示を無効にする PDF 表示を無効にする設定方法は、ウェブブラウザにより異なります。 不審な PDF ファイルを開かない 不審なメールに添付されている PDF ファイルを開いたり、不審なウェブサイトに掲載されている PDF ファイルを開かないようにする。
JVNTA10-223A: Adobe Flash および AIR に脆弱性
Adobe Security Bulletin APSB10-16 によると Adobe Flash および AIR に脆弱性が存在すると報告されています。これらの脆弱性は Flash Player、AIR、その他 Flash コンテンツをサポートする製品が影響を受ける可能性があります。 Adobe Flash Player 10.1.53.64 およびそれ以前 Adobe Flash Player 9.0.277.0 およびそれ以前 Adobe AIR 2.0.2.12610 およびそれ以前 Adobe Reader 9.3.3 およびそれ以前 なお、Flash をサポートしている他の Adobe 製品も本脆弱性の影響を受ける可能性があります。 Adobe Security Bulletin APSB10-16 では、Adobe Flash player や AIR に含まれる Adob
Adobe Flash Player and Reader 0-day 脆弱性 vs FFR yarai: FFR Blog
村上です。 既に修正プログラムが公開されているため現時点では0-day脆弱性という呼び方は適切ではありませんが、ご存じの通り6月上旬からAdobe Flash PlayerおよびAdobe Readerの脆弱性を悪用した攻撃が確認されています。本脆弱性は、所謂Gumblar型の攻撃（Webを閲覧しただけでウイルスに感染）に悪用可能な類のものです。冒頭でもお話ししましたが既にAdobeから脆弱性を修正済みのプログラムが公開されていますのでまだアップデートを行っていない方は、早急に対応することをお勧めします。 Security update available for Adobe Flash Player 余談ですが、FFR yarai（ZDPエンジン）、また先日製品発表させて頂いたFFR yarai脆弱性攻撃防御機能ともにこの脆弱性を突く攻撃を防御することができています。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://www.jpcert.or.jp/at/2011/at110004.txt
https://www.jpcert.or.jp/at/2011/at110005.txt
https://www.jpcert.or.jp/at/2010/at100031.txt
https://www.jpcert.or.jp/at/2010/at100029.txt
https://www.jpcert.or.jp/at/2010/at100026.txt
https://www.jpcert.or.jp/at/2010/at100025.txt
https://www.jpcert.or.jp/at/2010/at100024.txt
https://www.jpcert.or.jp/at/2010/at100022.txt
JVNVU#660993: Adobe Flash の ActionScript の処理に脆弱性
https://www.jpcert.or.jp/at/2010/at100021.txt