Adobeがクリックジャッキング問題に対処

Adobeはセキュリティが向上したFlash Player 10（Techmemeの記事）を公表した。今回のバージョンには、少なくとも5件の重大なセキュリティ上の脆弱性に対するパッチと軽減策が施されている。 Adobeによれば、Flash Player 10で対処した脆弱性には、攻撃者がFlash Playerのセキュリティ管理をバイパスできるものが含まれている。 Adobe Flash Player 9.0.124.0以前のバージョンに潜在的な脆弱性が確認された。攻撃者がこれらの潜在的な脆弱性を悪用した場合、Flash Playerのセキュリティコントロールをバイパスできる。Adobeはユーザーに対し、各プラットフォームで提供されている最新バージョンのFlash Playerにアップデートすることを勧める。これらのセキュリティ強化策と変更点が既存のコンテンツ影響を与える可能性があるため、

[tsupo]

Flash Player 10 で「少なくとも5件の重大なセキュリティ上の脆弱性に対するパッチと軽減策」 / クリックジャッキングの脅威とクリップボードハイジャック攻撃も対象 / Flash Player 9 のパッチは11月始め公開予定