Adobe Flash Player、Adobe Reader、Acrobatに新たなゼロデイ脆弱性（アドビ）

脆弱性と脅威セキュリティホール・脆弱性

2011.4.13 Wed 8:00

アドビは4月11日（米国時間）、「Adobe Flash Player」および「Adobe Reader」「Acrobat」のセキュリティアドバイザリ「APSA11-02」を公開した。これによると、Windows、Mac、Linux、Solaris向けの「Adobe Flash Player 10.2.153.1およびそれ以前」（Adobe Flash Player for Chrome 10.2.154.25およびそれ以前）、Android向けの「Adobe Flash Player 10.2.156.12」、またAuthplay.dllを搭載するWindows、Mac向けの「Adobe Reader 10.0.2およびそれ以前、10.x、9.x」「Acrobat 10.0.2およびそれ以前、10.x、9.x」には、攻撃者にシステムをクラッシュされたり乗っ取られる脆弱性が存在する（CVE-2011-0611）。

すでにMicrosoft Word（.doc）ファイルに埋め込まれたFlash（.swf）ファイルという形で、本脆弱性を使用した攻撃活動が確認されている。本アドバイザリでは、本脆弱性を解消するWindows、Mac、Linux、Solaris、Android向けの「Adobe Flash Player」、Windows、Mac向けの「Adobe Acrobat X」、Mac向けの「Adobe Reader X」のアップデートを6月14日に公開するとしている。
（吉澤亨史）

http://www.adobe.com/support/security/advisories/apsa11-01.html

《ScanNetSecurity》