Adobe、Flash Playerで脆弱性17件を修正
特にWindowsとMac版では差し迫った危険があるとされ、直ちにFlash Playerを最新版に更新する必要がある。 米Adobe Systemsは11月10日（米国時間）、Flash Playerのセキュリティアップデートを公開して多数の深刻な脆弱性を修正した。 同社のセキュリティ情報によると、今回のアップデートでは17件の脆弱性に対処した。悪用された場合、攻撃者にコードを実行され、システムを制御される恐れもある。特にWindowsとMac版では差し迫った危険があるとされ、直ちに最新版に更新するよう促している。 脆弱性を修正した最新版のFlash Playerは、バージョン19.0.0.245（WindowsとMac向け）、18.0.0.261（WindowsとMac向けの延長サポート版）、11.2.202.548（Linux向け）となる。AIRはバージョン19.0.0.241がWi
アドビ、「Flash Player」のゼロデイ脆弱性を修正する緊急アップデートを公開
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Adobe Systemsが米国時間10月16日、「Adobe Flash Player」に存在したゼロデイ脆弱性を修正するセキュリティアップデートを公開した。これを悪用した「限定的な標的型攻撃」がみられるという。 この緊急パッチは他の2つの脆弱性も修正する。Adobeは先週、パッチのリリースについて予告していた。 パッチにより、「Windows」と「OS X」版はバージョン「19.0.0.226」に、Linux版はバージョン「11.2.202.540」にアップデートされる。 Trend Microの研究者であるPeter Pi氏は16日、ロシアのハッカーがこの脆弱性を使って各国の外務省に攻撃を仕掛けていることをブログで明かした。攻撃で
アドビ、「Flash Player」の深刻な脆弱性を修正
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Adobe Systemsは米国時間8月11日、「Flash Player」で発見された複数の深刻な脆弱性に対処するパッチを公開した。 同社はセキュリティアドバイザリで、今回のアップデートは「脆弱性を抱えているシステムの制御を攻撃者が奪い取れるようになる可能性のある」セキュリティ脆弱性に対処するものだとしている。 同アップデートは、コードの実行につながる、すなわち攻撃者が悪意のあるコードを実行できるようになるという脆弱性を修正するものだ。 Flash Playerの「Windows」版や「OS X」版を使用しているユーザーはバージョン18.0.0.232に、Linux版を使用しているユーザーはバージョン11.2.202.508にアップデ
Adobe、予告していたFlash Playerの緊急アップデートを公開
米Adobe Systemsは7月14日（現地時間）、Flash Playerの深刻な脆弱性を修正する臨時セキュリティアップデート「APSB15-18」をWindows、Mac向けに公開した。Linux向けは「7月12日の週中に」リリースするとしている。 このアップデートは同社が11日に予告していたもので、8日の臨時セキュリティアップデートで対処しきれなかった、伊Hacking Teamからの情報漏えいで発覚した脆弱性に対処する。 修正するのは、予告していた解放済みメモリを参照する脆弱性とメモリ破壊の脆弱性の2件。Adobeによると、この脆弱性を突くコンセプト実証コードが既に公開されている。いずれも緊急度は4段階で最高の「Critical」で、アップデートの推奨度も3段階で最高の「Priority 1」（72時間以内のアップデートを推奨）になっている。 脆弱性を修正した更新版のバージョンは
アドビ、「Flash Player」をアップデート--監視ソフト企業の情報流出で発覚した脆弱性など修正
Adobeは、「Flash Player」に影響する重大な脆弱性に対応するフィックスをリリースした。この脆弱性は、ハッカーがHacking Teamのシステムに侵入したことでようやく発見されたものだ。 監視ツールを提供する企業Hacking Teamのサーバが、先週末に侵入を受けた。このハッキングで400Gバイト以上の企業データが流出しており、同社は、「高度な」攻撃で「実行に数日から数週間を要した」としている。 トレンドマイクロの研究者は米国時間7月7日、このダンプデータの中から、数多くのエクスプロイトとそのコードを発見した。エクスプロイトのうち2つはAdobe Flashに影響を与えるもので、他は「Windows」OSを標的とするものだ。 最も重大な脆弱性は、ByteArrayクラスに存在する解放後使用（UAF）の脆弱性で、これを利用すると、PCの機能をオーバーライドし、オブジェクトの値
アドビ、「Flash Player」の緊急アップデートを公開--ゼロデイ脆弱性に対処
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Adobe Systemsは米国時間6月23日、「Adobe Flash Player」のゼロデイ脆弱性に対処する緊急パッチを公開した。同社によると、この脆弱性を利用した攻撃が既に確認されているという。 Adobeの同日の発表によると、問題の脆弱性を利用すればFlash Playerプラグインを搭載したシステムの乗っ取りが可能になるという。なお、今回のパッチを適用することで同プラグインのバージョンは、「Windows」向けと「OS X」向けともに18.0.0.194となる。 同社はセキュリティアドバイザリで、「AdobeはCVE-2015-3113が限定的な標的型攻撃で実際に活発に利用されているという報告を受けている」と述べている。 F
アドビ、「Flash Player」関連のセキュリティアップデートを公開--13件の脆弱性を修正
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Adobeは米国時間6月9日、「Flash Player」に関連した13件の脆弱性を修正する、一連のセキュリティアップデートをリリースした。Adobeによると、これらの脆弱性を悪用されると、攻撃者によってシステムの制御を奪われる可能性があるという。 これらのセキュリティ更新には、複数のクリティカルな脆弱性の修正が含まれており、リモートからコードを実行される脆弱性、およびセキュリティ機能「ASLR（Address Space Layout Randomization）」の回避に悪用可能なメモリ破損の脆弱性やメモリリークの脆弱性が主に修正される。また、Same-Originポリシー、スタックオーバーフロー、Use-After-Freeに関す
Adobe、Flash Player更新版で深刻な脆弱性を修正
特にWindowsとMacでは脆弱性を悪用される恐れが高いとして、早急に更新版をインストールするよう促している。 米Adobe Systemsは6月9日、Flash Playerの更新版をWindows、Mac、Linux向けに公開し、多数の深刻な脆弱性に対処した。 同社のセキュリティ情報によると、Flash Player 17.0.0.188までのバージョンにメモリ破損や解放後使用などの深刻な脆弱性が多数存在する。悪用された場合、攻撃者がコードを実行してシステムを制御したり、情報を流出させたり、セキュリティ対策をかわしたりすることができてしまう恐れがある。 特にWindowsとMacでは脆弱性を悪用される恐れが高いとして、早急に更新版をインストールするよう促している。 これら脆弱性を修正したFlash Playerの最新版は、バージョン18.0.0.160（Windows、Mac向け）、
アドビ、「Flash Player」「Reader」「Acrobat」に大規模なセキュリティアップデート
Adobe Systemsは米国時間5月13日、「Flash Player」「Reader」「Acrobat」の3製品を対象とする大規模なセキュリティアップデートをリリースした。計52件の脆弱性を修正するもの。 最新のパッチは「Windows」、Mac、Linuxに対するもので、「攻撃者が感染したシステムを乗っ取ることを可能にするおそれのある脆弱性」の修正が含まれるという。 関連するのは、「Adobe Flash Player 17.0.0.169」とそれ以前、同13.0.0.281とそれ以前の13.x系、同11.2.202.457とそれ以前の11.x系、「AIR Desktop Runtime 17.0.0.144」とそれ以前、「AIR SDK」「SDK & Compiler」の17.0.0.144とそれ以前で、今回のリリースですべてパッチが適用されることになる。 Flashのセキュリテ
アドビ、「Flash Player」をアップデート--深刻な脆弱性11件を修正
Charlie Osborne （Special to ZDNET.com） 翻訳校正： 編集部 2015-03-16 10:57 Adobe Systemsは米国時間3月12日、「Flash Player」のセキュリティアップデートを公開した。このアップデートにより、Flash Playerの各種バージョンに発見されていた「クリティカル」レベルの脆弱性11件が修正される。これらの脆弱性を悪用されると、攻撃者によってシステムの制御を奪われる可能性があるため、Adobeは対象となるFlash Playerを最新バージョンに更新するよう呼びかけている。 セキュリティアップデートの対象となるのは「Windows」版、Mac版、Linux版のFlash Playerで、対象となるバージョンは16.0.0.305以前、13.0.0.269以前の13.x、11.2.202.442以前の11.xだ。Wi
IEにバンドルのFlash Playerで脆弱性修正、Google Chromeも更新版公開
MicrosoftはIE 10とIE 11に組み込まれているFlashの脆弱性を修正し、GoogleもChrome 41安定版のアップデートを公開した。 米Microsoftは3月10日（日本時間11日）、Internet Explorer（IE）にバンドルされたAdobe Flash Playerの脆弱性を修正する更新プログラムをWindows 8／8.1／RT／RT 8.1、Windows Server 2012／2012 R2向けにリリースした。 また、米Googleも同日、Webブラウザ「Chrome 41」安定版のアップデートとなる「Chrome 41.0.2272.89」をWindows、Mac、Linux向けに公開している。 Microsoftによれば、今回の更新ではIE 10とIE 11に組み込まれているFlashの脆弱性を修正した。脆弱性は複数あり、悪用された場合、細工を
Adobe、Flash Playerの脆弱性を修正する更新版をリリース
最新版の「Flash Player 16.0.0.305」は、自動更新を有効にしているユーザー向けに米国時間の2月4日から配信を開始する。 米Adobe SystemsのFlash Playerに新たな未解決の脆弱性が見つかった問題で、Adobeは2月4日（米国時間）、Flash Playerの自動更新を有効にしているユーザー向けに、同日から脆弱性を修正した更新版の配信を開始すると発表した。 今回の脆弱性は、1月下旬にリリースされた「Flash Player 16.0.0.296」までのバージョンに存在する。既に攻撃の発生が確認され、Internet Explorer（IE）またはFirefoxとWindows 8.1までのWindowsの組み合わせが標的にされていると伝えられていた。 この脆弱性を修正した最新版の「Flash Player 16.0.0.305」は、自動更新を有効にしてい
Flash Playerにまたゼロデイ攻撃、未解決の脆弱性を悪用
Flash Playerの未解決の脆弱性を突く攻撃がまた発生。修正版が公開されるまではFlash Playerを無効にした方がいいかもしれないとTrend Microはアドバイスしている。 米Adobe SystemsのFlash Playerにまた新たな未解決の脆弱性が見つかり、Adobeが2月2日にセキュリティ情報を出して注意を呼び掛けた。この問題を突く攻撃の発生も伝えられている。Flash Playerには1月下旬にも同様のゼロデイの脆弱性が相次いで見つかり、Adobeが臨時パッチを公開して対処したばかりだった。 Adobeによると、今回の脆弱性は1月下旬にリリースされた最新版「Flash Player 16.0.0.296」までのバージョンに存在する。悪用された場合、攻撃者にシステムを制御される恐れがある。緊急度は最も高い「クリティカル」に分類している。 この脆弱性を突く攻撃は、現
Flash Playerの最新版が正式リリース、2件の脆弱性を修正
攻撃に使われていた脆弱性を含む2件の脆弱性を修正するFlash PlayerのアップデートがWindows、Mac、Linux向けに正式リリースされた。 米Adobe Systemsは1月27日、Flash Playerの2件の脆弱性を修正するセキュリティアップデートをWindows、Mac、Linux向けに正式リリースした。このアップデートは、自動更新を有効にしているWindowsとMac向けには24日から先行リリースされている。 同社のセキュリティ情報によると、今回修正された2件の脆弱性のうち、解放後使用の脆弱性（CVE-2015-0311）は、Webページを表示しただけでマルウェアに感染させるドライブバイ攻撃の手口を使って悪用されていた。現時点でInternet Explorer（IE）またはFirefoxを搭載したWindows 8.1までのバージョンが標的にされているという。 こ
Flash Playerの臨時パッチがリリース、攻撃発生の脆弱性に対処
脆弱性を修正した最新版のFlash Player 16.0.0.296は、自動更新を有効にしているデスクトップ版のユーザー向けに米国時間の1月24日から提供を開始した。 Flash Playerの未解決の脆弱性を突く攻撃が発生していた問題で、米Adobe Systemsがこの脆弱性を修正するセキュリティアップデートの提供を開始した。 同社のセキュリティ情報によると、Windows版とMac版のFlash Player 16.0.0.287までのバージョンに深刻な脆弱性が存在する。悪用された場合、攻撃者にシステムを制御される恐れがある。 現時点でInternet Explorer（IE）またはFirefoxを搭載したWindows 8.1までのバージョンを標的として、Webページを表示しただけでマルウェアに感染させるドライブバイ攻撃の発生が確認されているという。 この脆弱性を修正した最新版の
AdobeがFlash Playerの臨時パッチを公開、なお未解決の脆弱性も
Flash Playerの最新版にはまだ未解決のままの脆弱性が残り、サイバー攻撃の発生が伝えられている。 米Adobe Systemsは1月22日、Flash Playerの更新版となるバージョン16.0.0.287を公開し、サイバー攻撃に利用されていた1件の脆弱性を修正した。これとは別に、もう1件の異なる脆弱性が未解決のまま残され、こちらも攻撃の発生が伝えられている。 Adobeによると、22日にリリースした更新版ではメモリリークの脆弱性（CVE-2015-0310）を修正した。旧バージョンのFlashを標的として、この脆弱性を突く攻撃が発生しているという。この脆弱性は最新版のFlash Player 16.0.0.287（WindowsとMac向け）、13.0.0.262（延長サポート版）、11.2.202.438（Linux向け）で修正された。 一方で、「16.0.0.287までのバ
Flash Playerに未解決の脆弱性、攻撃ツールで悪用可能も
Flash Playerの未解決の脆弱性が脆弱性悪用ツールの「Angler」に利用されているという。脆弱性はFlash最新バージョンも影響を受ける。 Flash Playerの未解決の脆弱性が脆弱性悪用ツールの「Angler」に利用されているのが見つかったとして、セキュリティ研究者が自身のブログで報告した。米セキュリティ機関のSANS Internet Storm Centerも1月21日、同ブログを引用して注意を呼び掛けた。 研究者によると、Flashの脆弱性はAdobeが1月13日に公開したばかりの最新バージョン16.0.0.257も影響を受ける。同バージョンとWindows XP／7／8、Internet Explorer（IE） 6～10の組み合わせが攻撃の標的になっているという。一方、完全にアップデートされたWindows 8.1と、Google Chromeは安全だとしている。
Adobe、Flash Playerの深刻な脆弱性を修正
Windows、Mac、Linux向けのFlash Player更新版が公開された。特にWindowsとMacではできるだけ早くアップデートを適用するよう促している。 米Adobe Systemsは1月13日、Flash Playerの深刻な脆弱性に対処するセキュリティアップデートをWindows、Mac、Linux向けに公開した。 同社のセキュリティ情報によると、今回のアップデートでは9件の脆弱性を修正した。悪用された場合、任意のコードを実行されてシステムを制御されたり、キーボードの入力内容をキャプチャされたりする恐れがある。 特にWindowsとMacでは優先度を「1」に指定。攻撃が発生しているか、発生する可能性が大きいとして、できるだけ早くアップデートを適用するよう促している。 脆弱性を修正したFlash Playerの更新版は、WindowsとMac向けがバージョン16.0.0.2
Adobe、Flash PlayerやAcrobat／Readerの脆弱性修正
米Adobe Systemsは12月9日、Flash PlayerとAcrobat／Reader、ColdFusionの脆弱性を修正するセキュリティアップデートを公開した。 同社のセキュリティ情報によると、Flash Playerの更新版はWindows、Mac、Linux向けに公開され、4件の深刻な脆弱性を修正した。既に、このうちの1件を突く攻撃の発生が確認されているといい、直ちにアップデートを適用するよう促している。特にWindowsとMacでは最優先で対応する必要がある。 脆弱性を修正したFlash Playerの更新版は、WindowsとMac向けがバージョン16.0.0.235、延長サポート版が13.0.0.259、Linux版が11.2.202.425となる。Google ChromeとWindows 8.x上のInternet Explorer（IE）ではFlash Play
Adobe、Flash Playerの臨時アップデートを公開
米Adobe Systemsは11月25日、Flash Playerの深刻な脆弱性に対処する臨時アップデートをWindows、Mac、Linux向けに公開した。 同社のセキュリティ情報によると、今回のアップデートでは10月14日リリースの更新版で対処した脆弱性について、追加的な対策を講じた。リファレンス解除されたメモリポインターの処理方法に関連してコードを実行される恐れがあったという。 最新版のFlash PlayerはWindowsとMac向けがバージョン15.0.0.239、延長サポート版は13.0.0.258、Linux向けは11.2.202.424となる。Google ChromeとMicrosoftのWindows 8.x上のInternet Explorer（IE）に組み込まれたFlashは自動的に最新版に更新される。 今回の脆弱性についてAdobeに報告した研究者は、同社が1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
