10月13日に公開されたFlash Playerにゼロデイ脆弱性、標的型攻撃に使われる

2015年10月15日 21:57

印刷

記事提供元:スラド

 10月13日にFlash Playerのセキュリティアップデートがリリースされたが、このアップデートを適用してもまだ未修正の脆弱性が残っている状態になっているという(INTERNET Watch)。

 13日にリリースされたアップデートにより、危険度が「critical」(致命的)の脆弱性が修正されるとのことで、このアップデートを直ちに適用することが推奨されている。いっぽうトレンドマイクロによると、複数国の外務省に対し標的型攻撃を行うメールが送信されており、この攻撃で使われているFlash Playerの脆弱性は最新のアップデートでも修正されていないという。なお、10月19日週中にはこの問題を修正したアップデートがリリースされる予定のようだ。

 スラドのコメントを読む | セキュリティセクション | セキュリティ

 関連ストーリー:
脆弱性修正状況からみるAndroidの安全性調査 2015年10月12日
ノートン、ツールバーに互換性がないためFirefox 40へのダウングレードを検討するようアナウンス 2015年10月05日
Firefoxで一時的にFlash Playerプラグインの全バージョンが無効になる 2015年07月16日

※この記事はスラドから提供を受けて配信しています。

関連記事