7月31日9時51分配信 ITmedia エンタープライズ

http://headlines.yahoo.co.jp/hl?a=20090731-00000004-zdn_ep-sci

　米Adobe Systemsは7月30日、予告通りにFlash Playerの更新版をリリースし、ゼロデイ攻撃に利用されていた深刻な脆弱性や、Microsoftの開発ツールに起因する脆弱性を解決した。

　脆弱性が修正された最新バージョンはAdobe Flash Player 9.0.246.0と10.0.32.18、Adobe AIR 1.5.2。リモートからのコード実行に利用される恐れのある脆弱性やクリックジャッキングの脆弱性など、多数の深刻な問題を解決した。さらに、 Microsoftが臨時パッチで対処したActive Template Library（ATL）の脆弱性に起因する問題にも対処している。

　これら脆弱性が悪用されると、アプリケーションがクラッシュしたり、攻撃者にシステムを制御されてしまったりする恐れがある。実際にこの問題を突いた不正なPDFファイルが出回っているほか、正規サイトを改ざんして不正なリンクを仕込み、ユーザーが閲覧しただけでマルウェアに感染させるなどのゼロデイ攻撃も報告されている。

　更新版はWindows、Macintosh、Linux版が用意され、ダウンロードページまたは自動更新プロセスを通じて入手できる。同社は全ユーザーに適用を呼び掛けている。

　なお、脆弱性はAdobe ReaderとAcrobatにも存在することが分かっており、こちらは米国時間の31日にリリースする更新版で対処を予定している。 　

　次へ 　前へ

▲このページのＴＯＰへ　　　　　 HOME > ＩＴ11掲示板

このページに返信するときは、このボタンを押してください。投稿フォームが開きます。

　

拍手はせず、拍手一覧を見る

---

★登録無しでコメント可能。今すぐ反映　通常 ｜動画・ツイッター等 ｜htmltag可（熟練者向）
（タグCheck ｜タグに'だけを使っている場合のcheck ｜checkしない）（各説明）

（←ペンネーム新規登録ならチェック）
↓ペンネーム（2023/11/26から必須）

↓パスワード（ペンネームに必須）

（ペンネームとパスワードは初回使用で記録、次回以降にチェック。パスワードはメモすべし。）
↓画像認証
（ 上画像文字を入力）
ルール確認＆失敗対策
画像の URL (任意):

投稿コメント全ログ 　コメント即時配信 　スレ建て依頼 　削除コメント確認方法

---

★阿修羅♪　http://www.asyura2.com/ 　since 1995
　題名には必ず「阿修羅さんへ」と記述してください。
掲示板,ＭＬを含むこのサイトすべての
一切の引用、転載、リンクを許可いたします。確認メールは不要です。
引用元リンクを表示してください。