Apple、古いバージョンのFlashプラグインを遮断
古いバージョンのFlashプラグインを使っている場合、SafariでFlashコンテンツを表示しようとすると、アラートが出て更新を促される。 米Adobe SystemsがFlash Playerの更新版を公開したことを受け、Appleは7月10日、OS X上で古いバージョンのFlashプラグインを遮断する措置を取ったことを明らかにした。 Web上ではFlashやJavaなどのプラグインを介した攻撃が横行しており、Appleは2013年から、Javaプラグインの古いバージョンを遮断する仕組みを導入。Flashについても同様の措置を講じた。 Flash Playerの最新バージョンは14.0.0.145と13.0.0.231。これより古いバージョンのFlashプラグインを使っている場合、SafariでFlashコンテンツを表示しようとすると「Flashが古くなっています」という内容のアラート
株式会社マイクロアド ≪悪意のあるサイトへ誘導される広告表示に関して≫
マイクロアドはデータとテクノロジーをかけ合わせたマーケティングプラットフォームを提供する会社です。「Redesigning the Future Life」という想いを掲げ、広告やコミュニケーションだけではなく、人々の未来の暮らしそのものを再デザインしてまいります。
水飲み場攻撃に悪用されたFlash Playerのゼロデイ(CVE-2014-0515)をまとめてみた - piyolog
概要 Adobeは2014年4月29日(日本時間)、Adobe Flash Playerの脆弱性情報を公開しました。Kasperskyが発見し報告したもので、既に水飲み場攻撃として悪用が確認されています。この脆弱性を悪用された場合、リモートから攻撃者がシステムを制御できる可能性があります。ここではFlash Playerに関するゼロデイの情報をまとめます。 脆弱性識別情報 CVE-2014-0515 APSB14-13 影響対象 Adobe Flash Playerを使用している場合に影響を受けます。具体的な影響対象と修正バージョンは次の通り。 Platform 深刻度 優先度 影響対象バージョン 修正バージョン 悪用の状況 Windows Critical 72時間以内の更新推奨 13.0.0.182以前 13.0.0.206 攻撃が確認されている MacOS Critical 72時間
Adobe、Flash Playerの更新版公開、「重要」レベルの脆弱性を修正
同一生成元ポリシー迂回の脆弱性と、クリップボードのコンテンツ読み込みに使われる恐れのある脆弱性が修正された。 米Adobe Systemsは3月11日、Flash Playerの脆弱性を修正するセキュリティアップデートをWindowsとMac、Linux向けに公開した。 同社のセキュリティ情報によると、今回のアップデートでは同一生成元ポリシー迂回の脆弱性と、クリップボードのコンテンツ読み込みに使われる恐れのある脆弱性が修正された。 脆弱性の緊急度は2件とも、4段階で上から2番目の「重要」と評価している。優先度はWindowsとMacについては「2」、Linuxでは「3」に指定され、現時点で攻撃が発生するなど差し迫った状況にはなっていないことを示している。 脆弱性を修正したFlash Playerの最新版は、12.0.0.77（WindowsとMac向け）、11.7.700.272（同）、1
Flash Player更新版がまた緊急公開、ゼロデイ攻撃発生のため
脆弱性を突く攻撃の発生が確認されていることから、ユーザーは直ちにFlashを最新版に更新する必要がある。 米Adobe Systemsは2月20日、Flash Playerの深刻な脆弱性を修正するセキュリティアップデートを緊急リリースした。脆弱性を突く攻撃の発生が確認されていることから、直ちにFlashを最新版に更新するようユーザーに呼びかけている。 同社のセキュリティ情報によると、今回のアップデートでは3件の脆弱性に対処した。悪用された場合、攻撃者にシステムを制御される恐れがある。3件のうち、「ダブルフリーの脆弱性」については既に攻撃の発生が確認されていて、特にWindowsとMacには差し迫った危険があるという。 脆弱性を修正した最新版は、Flash Player 12.0.0.70（WindowsとMac向け）、11.2.202.341（Linux向け）、11.7.700.269（1
Flash Playerの脆弱性を突く攻撃発生、緊急更新を
AdobeがFlash Playerの深刻な脆弱性を修正するセキュリティアップデートを緊急公開した。この脆弱性を突く攻撃が既に出回っているという。 米Adobe Systemsは2月4日、Flash Playerの深刻な脆弱性を修正するセキュリティアップデートを緊急公開した。この脆弱性を突いた攻撃が既に出回っているとして、直ちにアップデートを適用するよう呼び掛けている。 同社のセキュリティ情報によると、Flash Player 12.0.0.43までのバージョン（Windows、Mac向け）と11.2.202.335までのバージョン（Linux向け）に、整数アンダーフローの脆弱性が存在する。悪用された場合、任意のコードを実行され、リモートでシステムを制御される恐れがある。 この問題を修正するためには、Flash Playerを最新版のバージョン12.0.0.44（Windows、Mac向け
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
H.I.S.のサイト閲覧しただけでマルウェア感染した恐れ、銀行の口座情報盗み取る Flashの脆弱性を突く攻撃が増加、9割が日本標的
「Adobe Flash Player 11.7」のサポートが5月13日で終了、セキュリティ更新を打ち切り