「Adobe Flash Player」アップデート、リモートコード実行の脆弱性に対応（JPCERT/CC、IPA）
JPCERT/CCは、「Adobe Flash Player」の脆弱性（APSB18-05）に関する注意喚起を発表した。
脆弱性と脅威
セキュリティホール・脆弱性
対象となる製品とバージョンは、「Adobe Flash Player Desktop Runtime（28.0.0.161）およびそれ以前（Windows、Mac、Linux）」「Adobe Flash Player for Google Chrome（28.0.0.161）およびそれ以前（Windows、Mac、Linux、Chrome OS）」「Adobe Flash Player for Microsoft Edge and Internet Explorer 11（28.0.0.161）およびそれ以前（Windows 10 および Windows 8.1）」。
Internet Explorer 11 や Microsoft Edge では、Windows Updateなどで最新の Adobe Flash Player が更新プログラムとして提供される。Google Chrome は、Google Chrome のアップデート時に、Adobe Flash Player が更新される。アップデートを適用するまでの間は、脆弱性の影響を軽減するため、ブラウザ上でFlashを無効にしたり、Flashの表示を制限することも検討するよう呼びかけている。
《吉澤 亨史（ Kouji Yoshizawa ）》
関連記事
関連リンク
特集
アクセスランキング
-
東芝テックが利用するクラウドサービスに不正アクセス、取引先や従業員の個人情報が閲覧された可能性
-
マリンネットサイトに SQL インジェクション攻撃、メールアドレス流出
-
「引っかかるのは当たり前」が前提、フィッシングハンターが提案する対策のポイント ～ JPAAWG 6th General Meeting レポート
-
山田製作所にランサムウェア攻撃、「LockBit」が展開され複数のサーバのデータが暗号化
-
プルーフポイント、マルウェア配布する YouTube チャンネル特定
-
警察庁、サイバー事案通報の統一窓口を設置
-
委託事業者が回収処理した国民健康保険証、拾得物として警察署に届く
-
チラシ記載の QR コードを誤って管理者用 URL から作成、申込者の個人情報が閲覧可能に
-
転職先で営業活動に活用、プルデンシャル生命保険 元社員 顧客情報持ち出し
-
マイクロソフトが 4 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 1 件