Adobe Flash Player、Adobe Reader、Acrobat、Adobe Shockwave Playerそれぞれにてセキュリティ更新がリリースされている

[Sponsored Link]


当ブログでは「役に立った!」「写真使いました!」などご参考頂いた方からのAmazonギフト券の寄付をお待ち致しております。

Share on FacebookTweet about this on TwitterShare on Google+Share on TumblrPin on PinterestShare on LinkedInDigg this

Adobe Flash Player、Adobe ReaderAdobe Acrobat、そしてAdobe Shockwave Playerの脆弱性が、各セキュリティ関連機関からアナウンスされている。話題としては2013年9月10日~11日ぐらいのものなのでブログ記載自体は若干後手に回っている。Adobeの場合は更新プログラムで自動的に更新できると思うので、ポップアップが出たら従って更新されることをお勧めしたい。

US-CERTからはおととい、JPCERT/CCからは昨日になってアナウンスが発行されている。
Adobe Flash Playerは、IE10以前、Firefoxなどの場合は11.8.800.94以前、Google Chromeの場合は11.8.800.97以前で脆弱性があるという。対象OSはWindowsやMacのみならずLinuxやAndroidも対象のようだ。
Adobe ReaderとAcrobatの11.0.03以前のバージョンで、Windows版とMac版の双方で複数の脆弱性があるとのことだ。
いずれの脆弱性についても、攻撃者にシステムの制御とクラッシュを許可する脆弱性だという。

■Security Updates Available for Adobe Flash Player, Adobe Reader, and Acrobat – US-CERT
https://www.us-cert.gov/ncas/current-activity/2013/09/10/Security-Updates-Available-Adobe-Flash-Player-Adobe-Reader-and

■Adobe Flash Player の脆弱性 (APSB13-21) に関する注意喚起 – JPCERT/CC
https://www.jpcert.or.jp/at/2013/at130038.html
■Adobe Reader 及び Acrobat の脆弱性 (APSB13-22) に関する注意喚起 – JPCERT/CC
https://www.jpcert.or.jp/at/2013/at130039.html

Adobe AIRについてはWindowsとMacそれぞれにてバージョン3.8.0.1430が最新版としてリリースされており、Adobeでは強く更新を推奨している。

Adobe Shockwave Playerの脆弱性についてはJPCERT/CCからは執筆時点(2013年9月12日15:00)でアナウンスがされていない。12.0.3.133以前のバージョンで、Windows版とMac版の双方で複数の脆弱性があるとのことだ。クラックされた場合は攻撃者によって任意のコードを実行される危険性があるという。脆弱性に対応した最新版は12.0.4.144。

■Security Update Available for Adobe Shockwave Player – US-CERT
https://www.us-cert.gov/ncas/current-activity/2013/09/10/Security-Update-Available-Adobe-Shockwave-Player

Adobe Flash Professional CS6 Windows版 [ダウンロード]デザインの学校 これからはじめるFlashの本 〔CS6/CS5.5対応版〕Adobe Creative Cloud ではじめる、一歩進んだクリエイティブワーク (CCでデザイン、イラスト、写真、映像、Web、DTPはどう変わる?)すぐに使える Premiere Elements 11

Share on FacebookTweet about this on TwitterShare on Google+Share on TumblrPin on PinterestShare on LinkedInDigg this

当ブログでは「役に立った!」「写真使いました!」などご参考頂いた方からのAmazonギフト券の寄付をお待ち致しております。


Atsushi Ezura について

ナチュラルな女性のしぐさや表情を撮りたいIT系エンジニア。女性モデル募集中プロフィール
カテゴリー: コンピュータ, セキュリティ, 脆弱性 タグ: , , , , , , パーマリンク

コメントを残す

メールアドレスが公開されることはありません。