米Adobe Systemsは6月7日、Flash Playerの深刻な脆弱性を修正する臨時セキュリティアップデートを公開した。脆弱性を突く攻撃の発生が確認されていることから、最優先で対応するよう呼び掛けている。 Adobeのセキュリティ情報によると、今回のアップデートでは、「Flash Player 29.0.0.171」までのバージョンに存在する4件の脆弱性を修正した。うち2件については任意のコード実行に利用される恐れがあり、緊急度は同社の3段階評価で最も高い「クリティカル」に指定している。 このうちの1件(CVE-2018-5002)は、Windowsを狙った限定的な標的型攻撃に利用されたことが分かっている。Office文書に悪質なFlashコンテンツを仕込んで、電子メールで送信する手口が使われているという。 脆弱性を修正した最新バージョンの「Flash Player 30.0.0.
![Flash Playerの脆弱性を突く攻撃発生、臨時アップデートで対処](https://cdn-ak-scissors.b.st-hatena.com/image/square/7cb235f6795eaeecdecc06b460a3a67f5ed49801/height=288;version=1;width=512/https%3A%2F%2Fimage.itmedia.co.jp%2Fenterprise%2Farticles%2F1806%2F08%2Fl_ki_flash01.jpg)