Adobe、Flash Playerの緊急パッチ公開 攻撃も発生
米Adobe Systemsは3月10日、Flash Playerの更新版をWindows、Mac、Linux向けに公開し、多数の深刻な脆弱性を修正した。攻撃の発生も確認されているとして、直ちに更新版をインストールするよう呼び掛けている。 Adobeのセキュリティ情報によると、今回の更新では計23件の脆弱性を修正した。コード実行につながる深刻な脆弱性が大半を占め、悪用されればシステムを制御される恐れがある。中でも整数オーバーフローの脆弱性1件については「限定的な標的型攻撃」の発生が報告されているという。 これらの脆弱性は、Flash Playerの更新版となるバージョン21.0.0.182（WindowsとMac向け）、18.0.0.333（延長サポート版）、11.2.202.577（Linux向け）で修正された。また、AndroidやiOS向けのAIR SDKなどもバージョン21.0.0
国内正規サイトで改ざん発生、Flashの脆弱性を突く攻撃に利用
日本国内の少なくとも2組織のWebサイトが改ざんされ、Adobe Flash Playerの脆弱性を突く攻撃に利用されていたという。 セキュリティ企業の米FireEyeは7月19日、日本国内の少なくとも2組織のWebサイトが改ざんされ、Adobe Flash Playerの脆弱性を突く攻撃に利用されているのを発見したと伝えた。 悪用されていたのはイタリア企業HackingTeamからの情報流出で発覚した脆弱性（CVE-2015-5122）。正規のWebサイトを改ざんしてマルウェアをダウンロードさせる仕掛けになっていた。Adobeは7月14日にリリースした更新版でこの脆弱性を修正しているが、FireEyeが攻撃を確認したのも7月14日だったとしている。 改ざんが見つかったのは国際交流サービス協会（IHCSA）のWebサイトとコスメテックのWebサイトで、ユーザーをリダイレクトして、脆弱性悪用
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
