ãƒžã‚«ãƒ•ã‚£ãƒ¼æ ªå¼ä¼šç¤¾ プレスリリース　-　マカフィーã€iPadã€iPhoneã€iPod touch用ã®ã‚»ã‚ュリティ製å“を発表 2010å¹´6月28æ—¥McAfee+ Individual Plans Complete privacy, identity and device protection for individuals.
Adobe Reader Xã«æœªè§£æ±ºã®è„†å¼±æ€§ã€ã‚µãƒ³ãƒ‰ãƒœãƒƒã‚¯ã‚¹ã‚’ç ´ã‚‰ã‚Œã‚‹æã‚Œ
ãƒã‚·ã‚¢ã®ã‚»ã‚ュリティä¼æ¥ã«ã‚ˆã‚Œã°ã€Reader Xã®æœªè§£æ±ºã®è„†å¼±æ€§æƒ…å ±ãŒé«˜å€¤ã§è£å–引ã•ã‚Œã€æ‚ªå高ã„脆弱性悪用ツールã‚ット「Blackholeã€ã«çµ„ã¿è¾¼ã¾ã‚Œã¦ã„ã‚‹ã¨ã„ã†ã€‚ ç±³Adobe Systemsã®Adobe Reader Xã«æœªè§£æ±ºã®è„†å¼±æ€§ãŒç™ºè¦‹ã•ã‚Œã€æ‚ªå高ã„脆弱性悪用ツールã‚ット「Blackholeã€ã«ã“ã®è„†å¼±æ€§ã‚’悪用ã™ã‚‹æ©Ÿèƒ½ãŒçµ„ã¿è¾¼ã¾ã‚Œã¦ã„ã‚‹ã¨ã„ã†ã€‚ãƒã‚·ã‚¢ã®ã‚»ã‚ュリティä¼æ¥Group-IBãŒ11月7æ—¥ã«ä¼ãˆãŸã€‚ Group-IBã«ã‚ˆã‚Œã°ã€ã“ã®è„†å¼±æ€§ã¯ç´°å·¥ã‚’æ–½ã—ãŸPDFを使ã£ã¦æ‚ªç”¨ã•ã‚Œã‚‹æã‚ŒãŒã‚ã‚Šã€Adobe Reader Xã‹ã‚‰å®Ÿè£…ã•ã‚ŒãŸã‚»ã‚ュリティ機能ã®ã‚µãƒ³ãƒ‰ãƒœãƒƒã‚¯ã‚¹ãŒè¿‚回ã•ã‚Œã€ã‚·ã‚§ãƒ«ã‚³ãƒ¼ãƒ‰ãŒå®Ÿè¡Œã•ã‚Œã¦ã—ã¾ã†å¯èƒ½æ€§ã‚‚ã‚ã‚‹ã¨ã„ã†ã€‚ ã“ã®è„†å¼±æ€§ã«é–¢ã™ã‚‹æƒ…å ±ã¯ã€ãƒ–ラックマーケットã§3万～5万ドルã¨ã„ã†å€¤æ®µã§å–引ã•ã‚Œã¦ã„ã‚‹ã¨ã„ã„ã€ã€Œç¾æ™‚点ã§ã¯å°‘æ•°ã®é–“ã§å‡ºå›žã£ã¦ã„ã‚‹ã«ã™ãŽãªã„ãŒã€ã„ãšã‚Œæ‚ªç”¨
Adobeã€Photoshopãªã©3製å“ã®è„†å¼±æ€§å¯¾å¿œã‚ãã£ã¦æ–¹é‡è»¢æ›â€•â€•ã‚¢ãƒƒãƒ—デートを公開ã¸
Illustratorã€Photoshopã€Flash Professionalã®3製å“ã®è„†å¼±æ€§ã¯å½“åˆã€æœ‰æ–™ã®ã‚¢ãƒƒãƒ—グレードã®ã¿ãŒå”¯ä¸€ã®è§£æ±ºç–ã¨ã•ã‚Œã€ãƒ¦ãƒ¼ã‚¶ãƒ¼ã‚„ã‚»ã‚ュリティ関係者ãªã©ã‹ã‚‰æ‰¹åˆ¤ãŒç¶šå‡ºã—ã¦ã„ãŸã€‚ ç±³Adobe Systemsã¯Illustratorã€Photoshopã€Flash Professionalã®3製å“ã®è„†å¼±æ€§ã«ã¤ã„ã¦å‘ŠçŸ¥ã—ãŸã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£æƒ…å ±ã‚’5月11日付ã‘ã§æ”¹è¨‚ã—ãŸã€‚当åˆã¯æœ‰æ–™ã®ã‚¢ãƒƒãƒ—グレードã®ã¿ãŒå”¯ä¸€ã®è§£æ±ºç–ã¨ã•ã‚Œã¦ã„ãŸãŒã€ã“ã®æ–¹é‡ã‚’転æ›ã—ã€ç¾è¡Œãƒãƒ¼ã‚¸ãƒ§ãƒ³å‘ã‘ã®ãƒ‘ッãƒå…¬é–‹ã«ã‚ˆã‚‹å¯¾å‡¦ã‚’表明ã—ã¦ã„る。 脆弱性ã¯Windowsã¨Mac版ã®Illustrator CS5.5ã€Photoshop CS5ã€Flash Professional CS5.5.1（11.5.1.349）ã¾ã§ã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã«ãã‚Œãžã‚Œå˜åœ¨ã™ã‚‹ã€‚悪用ã•ã‚ŒãŸå ´åˆã€ã‚·ã‚¹ãƒ†ãƒ を制御ã•ã‚Œã‚‹æã‚ŒãŒã‚ã‚Šã€å±é™ºåº¦ã¯æœ€ã‚‚
脆弱性「CVE-2012-0779ã€ãŠã‚ˆã³ã€ŒCVE-2012-0507ã€ã‚’çªã攻撃ã«è¦æ³¨æ„ |
■標的型攻撃ã«ãŠã„ã¦åˆ©ç”¨ã•ã‚Œã‚‹ Adobe Flash Player ã®è„†å¼±æ€§ã€ŒCVE-2012-0779〠Adobe ã¯ã€2012å¹´5月5æ—¥ã€â€Adobe Flash Player†ã®è¤‡æ•°ã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã«å˜åœ¨ã™ã‚‹è„†å¼±æ€§ã€ŒCVE-2012-0779ã€ã‚’ä¿®æ£ã—ãŸã¨ç™ºè¡¨ã—ã¾ã—ãŸãŒã€ç±³å›½ã®ã‚»ã‚ュリティ専門家ãŒé‹å–¶ã™ã‚‹ã‚»ã‚ュリティブãƒã‚°ã€ŒKrebsonSecurityaã€ã§ã¯ã€ã“ã®è„†å¼±æ€§ã‚’利用ã™ã‚‹æ¨™çš„型攻撃ã«ã¤ã„ã¦å ±å‘Šã€‚ã“ã®æ¨™çš„型攻撃ã§ã¯ã€Eメールã¨ã—ã¦ã‚³ãƒ³ãƒ”ュータã«ä¾µå…¥ã—ã€ä¸æ£ãªæ·»ä»˜ãƒ•ã‚¡ã‚¤ãƒ«ã®å®Ÿè¡Œã‚’ユーザã«ä¿ƒã—ã¾ã™ã€‚ãã—ã¦ã€ã“ã®å•é¡Œã®æ·»ä»˜ãƒ•ã‚¡ã‚¤ãƒ«ãŒã€ã“ã®ä¿®æ£ã•ã‚ŒãŸã°ã‹ã‚Šã®è„†å¼±æ€§ã‚’利用ã™ã‚‹ã®ã§ã™ã€‚CVE-2012-0779 ãŒåˆ©ç”¨ã•ã‚Œã‚‹ã¨ã€æ”»æ’ƒè€…ã«ã‚ˆã£ã¦ãã®ã‚³ãƒ³ãƒ”ュータãŒä¹—ã£å–られるæã‚ŒãŒã‚ã‚Šã¾ã™ã€‚ 「TrendLabs（トレンドラボ）ã€ã§ã¯ã€å®Ÿåœ¨ã™ã‚‹çµ„ç¹”ã‹ã‚‰é€ã‚‰ã‚ŒãŸã‚ˆã†ã«è£…ㆠWordファイル
ã€ã‚»ã‚ュリティ ニュース】GW最ä¸ã«ã€ŒAdobe Flash Playerã€ã®ç·Šæ€¥ã‚¢ãƒƒãƒ—デート - 標的型攻撃ãŒç™ºç”Ÿã€æ—©æ€¥ãªå¯¾å¿œã‚’（1ページ目 / å…¨1ページ）：Security NEXT
GW最ä¸ã«ã€ŒAdobe Flash Playerã€ã®ç·Šæ€¥ã‚¢ãƒƒãƒ—デート - 標的型攻撃ãŒç™ºç”Ÿã€æ—©æ€¥ãªå¯¾å¿œã‚’ Adobe Systemsã¯ã€æ·±åˆ»ãªè„†å¼±æ€§ã‚’ä¿®æ£ã—ãŸã€ŒAdobe Flash Playerã€ã®ã‚¢ãƒƒãƒ—デートを公開ã—ãŸã€‚ã™ã§ã«Windows版ã§ã¯ã€æ¨™çš„型攻撃ãŒå ±å‘Šã•ã‚Œã¦ãŠã‚Šã€åŒç¤¾ã¯72時間以内ã®ã‚¢ãƒƒãƒ—デートを推奨ã—ã¦ã„ã‚‹ãŒã€å›½å†…ã§ã¯ã‚´ãƒ¼ãƒ«ãƒ‡ãƒ³ã‚¦ã‚£ãƒ¼ã‚¯çµ‚盤ã¨é‡ãªã‚Šã€å¯¾å¿œã®é…ã‚ŒãŒæ‡¸å¿µã•ã‚Œã‚‹ã€‚ä¼æ¥ãªã©ã¯ã€ä¼‘暇明ã‘ã«é©åˆ‡ãªå¯¾å¿œãŒæ±‚ã‚られる。 今回公開ã•ã‚ŒãŸã®ã¯ã€è„†å¼±æ€§ã€ŒCVE-2012-0779ã€ã‚’ä¿®æ£ã—ãŸã‚»ã‚ュリティアップデート。åŒè„†å¼±æ€§ãŒæ”»æ’ƒã‚’å—ã‘ãŸå ´åˆã€ã‚¢ãƒ—リケーションãŒã‚¯ãƒ©ãƒƒã‚·ãƒ¥ã—ã€ã‚·ã‚¹ãƒ†ãƒ ãŒä¹—ã£å–られるå¯èƒ½æ€§ãŒã‚る。 影響をå—ã‘ã‚‹ã®ã¯ã€Windowsã€Macã€Linuxå‘ã‘ã«æä¾›ã•ã‚Œã¦ã„る「Adobe Flash Player 11.2.202.233ã€ã€Android 4.xå‘ã‘ã®
政府ã«ãªã‚Šã™ã¾ã™ã‚µã‚¤ãƒãƒ¼æ”»æ’ƒå¯¾ç–ã§NISCã¨AdobeãŒé€£æº
日本政府発行ã®é›»å証明書をAdobe Reader/Acrobatã§è‡ªå‹•çš„ã«ç¢ºèªã§ãる機能をæä¾›ã™ã‚‹ã€‚ å†…é–£å®˜æˆ¿æƒ…å ±ã‚»ã‚ュリティセンター（NISC）ã¨ã‚¢ãƒ‰ãƒ“システムズã¯4月25æ—¥ã€ã‚µã‚¤ãƒãƒ¼æ”»æ’ƒã¸ã®å¯¾ç–ã§é€£æºã™ã‚‹ã¨ç™ºè¡¨ã—ãŸã€‚政府ã«ãªã‚Šã™ã¾ã—ãŸPDFを悪用ã—ã¦ãƒžãƒ«ã‚¦ã‚§ã‚¢æ„ŸæŸ“ãªã©ã‚’ç‹™ã†æ”»æ’ƒã«å¯¾å‡¦ã™ã‚‹ã€‚ 連æºã®ä¸€ç’°ã¨ã—ã¦ã€ã‚¢ãƒ‰ãƒ“ã¯æ—¥æœ¬æ”¿åºœã®èªè¨¼åŸºç›¤ï¼ˆGPKI）を使ã£ã¦ç™ºè¡Œã•ã‚ŒãŸé›»å証明書をã€Adobe Reader/Acrobatã§è‡ªå‹•çš„ã«ç¢ºèªã™ã‚‹æ©Ÿèƒ½ã‚’æ供。ã“ã®æ©Ÿèƒ½ã¯4月21æ—¥ã‹ã‚‰æä¾›ã•ã‚Œã€é©ç”¨æ¸ˆã¿ã®ãƒ¦ãƒ¼ã‚¶ãƒ¼ã¯æ—¢ã«åˆ©ç”¨å¯èƒ½ã¨ãªã£ã¦ã„る。Reader/AcrobatãŒã€æ”¿åºœæ©Ÿé–¢ãŒææºã™ã‚‹æ©Ÿèƒ½ã¨é€£æºã™ã‚‹ã¯ä¸–ç•Œåˆã¨ã„ã†ã€‚ NISCã§ã¯GPKIã«ã‚ˆã‚‹é›»å証明書を使ã£ã¦æ”¿åºœç™ºè¡Œã®PDF文書ãŒæ£ã—ã„ã‚‚ã®ã§ã‚ã‚‹ã“ã¨ã‚’証明ã™ã‚‹å–り組ã¿ã‚’進ã‚ã¦ãŠã‚Šã€æ—¢ã«1月19æ—¥ã‹ã‚‰Webサイトã«æŽ²è¼‰ã™ã‚‹PDFファイルã®ä¸€éƒ¨ã«é›»
Flash Playerã®æœ€æ–°ç‰ˆãŒå…¬é–‹ã€è‡ªå‹•æ›´æ–°æ©Ÿèƒ½ã‚’æ載
米アドビシステムズã¯2012å¹´3月28æ—¥ã€ã€ŒFlash Playerã€ã®æœ€æ–°ç‰ˆã€ŒFlash Player 11.2ã€ã‚’公開ã—ãŸã€‚Windows版ã§ã¯ã€ãƒ¦ãƒ¼ã‚¶ãƒ¼ãŒä½•ã‚‚ã—ãªãã¦ã‚‚最新版ã«æ›´æ–°ã•ã‚Œã‚‹ã€Œãƒãƒƒã‚¯ã‚°ãƒ©ã‚¦ãƒ³ãƒ‰ã‚¢ãƒƒãƒ—デート機能ã€ã‚’æ載。2件ã®è„†å¼±æ€§ã‚‚ä¿®æ£ã—ãŸã€‚ 今回公開ã•ã‚ŒãŸFlash Playerã®æ£ç¢ºãªãƒãƒ¼ã‚¸ãƒ§ãƒ³ã¯11.2.202.228。Windows版ã®ã»ã‹ã€Mac版やLinux版ãªã©ã‚‚用æ„ã™ã‚‹ã€‚Windows版ã®ç‰¹å¾´ã¯ã€ãƒãƒƒã‚¯ã‚°ãƒ©ã‚¦ãƒ³ãƒ‰ã‚¢ãƒƒãƒ—デート機能をæ載ã—ãŸã“ã¨ã€‚ Flash Player 11.1以å‰ã§ã‚‚ã€æ–°ç‰ˆã®æœ‰ç„¡ã‚’自動的ã«ãƒã‚§ãƒƒã‚¯ã™ã‚‹æ©Ÿèƒ½ã‚’å‚™ãˆã€æ–°ç‰ˆãŒã‚ã‚‹å ´åˆã«ã¯ã€ãƒ‘ソコンã®èµ·å‹•æ™‚ãªã©ã«ãƒ¦ãƒ¼ã‚¶ãƒ¼ã«é€šçŸ¥ã™ã‚‹ã€‚ãŸã ã€æ–°ç‰ˆã®ãƒ€ã‚¦ãƒ³ãƒãƒ¼ãƒ‰ã‚„インストールã¯ãƒ¦ãƒ¼ã‚¶ãƒ¼ãŒè¡Œã†å¿…è¦ãŒã‚ã‚‹ãŸã‚ã€ã‚¢ãƒƒãƒ—デートã•ã‚Œãªã„ケースã¯å°‘ãªããªã„ã¨è€ƒãˆã‚‰ã‚Œã‚‹ã€‚ 今回公開ã•ã‚ŒãŸãƒãƒ¼ã‚¸ãƒ§ãƒ³11.2ã§ã¯ã€ãƒãƒƒ
サンドボックス化ã•ã‚ŒãŸFlash Playerã®Î²ç‰ˆã€Firefoxå‘ã‘ã«æ供開始
ã‚»ã‚ュリティ対ç–技術ã®ã‚µãƒ³ãƒ‰ãƒœãƒƒã‚¯ã‚¹ã‚’実装ã—ãŸFirefoxå‘ã‘プラグイン「Flash Player Protected Modeã€ã®Î²ç‰ˆãŒå…¬é–‹ã•ã‚ŒãŸã€‚ ç±³Adobe Systemsã¯2月6æ—¥ã€ä¸æ£ãªãƒ—ãƒã‚°ãƒ©ãƒ ã®å‹•ä½œã‚’防ãã‚»ã‚ュリティ対ç–技術「サンドボックスã€ã‚’実装ã—ãŸFlash Playerプラグインã®ãƒ‘ブリックβをã€Mozillaã®Webブラウザ「Firefoxã€å‘ã‘ã«ãƒªãƒªãƒ¼ã‚¹ã—ãŸã¨ç™ºè¡¨ã—ãŸã€‚ サンドボックスã¯ã€ãƒ—ãƒã‚°ãƒ©ãƒ ã‚’ä¿è·ã•ã‚ŒãŸé ˜åŸŸå†…ã«éš”離ã—ã¦å‹•ä½œã‚’å°ã˜è¾¼ã‚ã€ã‚·ã‚¹ãƒ†ãƒ ãŒä¸æ£ã«æ“作ã•ã‚Œã‚‹ã®ã‚’防ã技術。Flash Playerã®ã‚µãƒ³ãƒ‰ãƒœãƒƒã‚¯ã‚¹åŒ–ã¯Googleã®Webブラウザ「Chromeã€ã§æ—¢ã«å®Ÿç¾ã—ã¦ãŠã‚Šã€Adobeã§ã¯ä»–社ブラウザã«ã‚‚対応ã•ã›ã‚‹ã¨è¡¨æ˜Žã—ã¦ã„ãŸã€‚ サンドボックス化ã•ã‚ŒãŸãƒ—ラグインã¯ã€ŒFlash Player Protected Modeã€ã®å称ã§Firefox 4.
Endpoint Protection - Symantec Enterprise
Adobe Systems released a security update for Adobe Acrobat and Reader 9.x for Windows on December 16, 2011, in order to fix a zero-day vulnerability. As Vikram Thakur reported recently, there have been zero-day attacks using this PDF vulnerability, dropping Backdoor.Sykipot on to the compromised computer. We have found another variant of PDF malware in the wild using the same vulnerability. This v
4割ã¯Adobe Reader未更新ã€2割ã¯å¯¾ç–ソフトãªã—――å±é™ºãªå®Ÿæ…‹ãŒåˆ¤æ˜Ž
æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ï¼ˆIPA）ã¯2011å¹´12月20æ—¥ã€æƒ…å ±ã‚»ã‚ュリティã«é–¢ã™ã‚‹æ„è˜èª¿æŸ»ã®çµæžœã‚’発表ã—ãŸã€‚対象ã¯15æ³ä»¥ä¸Šã®ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆãƒ¦ãƒ¼ã‚¶ãƒ¼ã€‚ãã‚Œã«ã‚ˆã‚‹ã¨ã€4割以上ã®ãƒ¦ãƒ¼ã‚¶ãƒ¼ã¯Adobe Readerã‚’ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã‚¢ãƒƒãƒ—ã—ã¦ã„ãªã„ã¨å›žç”。セã‚ュリティソフト（ウイルス対ç–ソフト）ã®åˆ©ç”¨çŽ‡ã¯8割未満ã ã£ãŸã€‚ 調査ã¯Web上ã§å®Ÿæ–½ã—ãŸã€‚調査日ã¯2011å¹´10月24日～10月31日。一般ユーザーã®ã‚»ã‚ュリティ対ç–状æ³ãªã©ã‚’把æ¡ã—ã€IPAãŒç™ºä¿¡ã™ã‚‹å¯¾ç–æƒ…å ±ã‚„å•“ç™ºæ´»å‹•ãªã©ã«å½¹ç«‹ã¦ã‚‹ã“ã¨ãŒç›®çš„。IPAã§ã¯ã€åŒæ§˜ã®èª¿æŸ»ã‚’2005å¹´ã‹ã‚‰å®Ÿæ–½ã€‚2回実施ã—ãŸå¹´ã‚‚ã‚ã‚‹ãŸã‚ã€ä»Šå›žã§10回目ã¨ãªã‚‹ã€‚ ã‚»ã‚ュリティ用語ã®ç†è§£åº¦ã«é–¢ã™ã‚‹è¨å•ã§ã¯ã€ã€Œãƒ¯ãƒ³ã‚¯ãƒªãƒƒã‚¯è«‹æ±‚（ワンクリックè©æ¬ºï¼‰ã€ã‚„「フィッシングè©æ¬ºã€ã®ç†è§£åº¦ãŒé«˜ã‹ã£ãŸï¼ˆå›³1）。9割以上ã®ãƒ¦ãƒ¼ã‚¶ãƒ¼ãŒã€ã€ŒçŸ¥ã£ã¦ã„ã‚‹ã€ã‚ã‚‹ã„ã¯ã€Œèžã„ãŸã“ã¨ãŒã‚ã‚‹ã€ã¨ç”ãˆãŸã€‚ ã‚»ã‚ュリティ
Webカメラã§ãƒ¦ãƒ¼ã‚¶ãƒ¼ã‚’ç›—æ’®å¯èƒ½ã«ï¼Ÿã€€AdobeãŒFlashツールã®å•é¡Œã«å¯¾å¿œ
ã“ã®å•é¡Œã‚’悪用ã™ã‚‹ã¨ã€Webサイトを使ã£ã¦ãƒ¦ãƒ¼ã‚¶ãƒ¼ã®ã‚³ãƒ³ãƒ”ュータã®Webカメラã¨ãƒžã‚¤ã‚¯ã‚’ã“ã£ãã‚Šèµ·å‹•ã•ã›ã€ãƒ¦ãƒ¼ã‚¶ãƒ¼ã‚’監視ã™ã‚‹ã“ã¨ãŒå¯èƒ½ã ã£ãŸã¨ã•ã‚Œã‚‹ã€‚ 米スタンフォード大å¦ã®å¦ç”ŸãŒã€Adobe Flash Playerã«é–¢é€£ã™ã‚‹è„†å¼±æ€§ã‚’発見ã—ãŸã¨ã—ã¦ã€è‡ªèº«ã®Webサイトã§æƒ…å ±ã‚’å…¬é–‹ã—ãŸã€‚ã“ã®è„†å¼±æ€§ã‚’利用ã™ã‚‹ã¨ã€Webサイトを使ã£ã¦ãƒ¦ãƒ¼ã‚¶ãƒ¼ã®ã‚³ãƒ³ãƒ”ュータã®Webカメラã¨ãƒžã‚¤ã‚¯ã‚’ã“ã£ãã‚Šèµ·å‹•ã•ã›ã€ãƒ¦ãƒ¼ã‚¶ãƒ¼ã‚’監視ã™ã‚‹ã“ã¨ãŒã§ãã¦ã—ã¾ã†ã¨ã—ã¦ã„る。 Adobeã¯10月20æ—¥ã€Flash Playerã®ãƒ—ライãƒã‚·ãƒ¼è¨å®šã‚’変更ã™ã‚‹ãŸã‚ã®ãƒ„ール「Flash Player Setting Managerã€ã«å•é¡ŒãŒã‚ã£ãŸã“ã¨ã‚’èªã‚ã€ä¿®æ£ã‚’済ã¾ã›ãŸã“ã¨ã‚’明らã‹ã«ã—ãŸã€‚ å¦ç”Ÿã¯ã€ã“ã®è„†å¼±æ€§ã«ã¤ã„ã¦10月18æ—¥ã«æƒ…å ±ã‚’å…¬é–‹ã—ã€Flash Player Setting Managerã®SWFファイルã¨ã‚¯ãƒªãƒƒã‚¯ã‚¸ãƒ£ãƒƒ
Adobe - Security Bulletins: APSB11-24 - Security updates available for Adobe Reader and Acrobat
Security Updates Security Bulletins Priority and Severity Ratings Notify Me Newsletter Subscription Adobe Security Notifications Report a Product Security Vulnerability Bug Bounty Program Security Researcher Hall Of Fame PGP Key Adobe Trust Center FAQ This page contains important information regarding security vulnerabilities that could affect specific versions of Adobe products. Use this informat
「ãƒãƒƒãƒ—アップを無視ã—ãªã„ã§ã€ã€ã‚¢ãƒ‰ãƒ“ãŒè‡ªå‹•ã‚¢ãƒƒãƒ—ãƒ‡ãƒ¼ãƒˆæ©Ÿèƒ½å¼·åŒ–ã¸ ï¼ ï¼ IT
2011/02/02 Adobe Readerを使ã£ã¦PDF文書を開ã“ã†ã¨ã—ãŸã‚‰ã€ã€Œåˆ©ç”¨å¯èƒ½ãªã‚¢ãƒƒãƒ—デートãŒã‚ã‚Šã¾ã™ã€ã¨ã„ã†ãƒãƒƒãƒ—アップãŒå‡ºã¦ããŸã€‚ã“ã®è¡¨ç¤ºã‚’ã†ã£ã¨ãŠã—ã„ã¨æ„Ÿã˜ã€æ¶ˆã—ãŸã„ã¨æ€ã£ãŸã“ã¨ã¯ãªã„ã ã‚ã†ã‹ï¼Ÿ ã„ã¡ã„ã¡è¡¨ç¤ºã•ã‚Œã‚‹ã®ã¯é¢å€’ã ã‹ã‚‰ã¨ã€è‡ªå‹•ã‚¢ãƒƒãƒ—デートをオフã«ã—ã¦ã„ãªã„ã ã‚ã†ã‹ï¼Ÿ 「ãœã²ã€ã“ã®è¡¨ç¤ºã‚’é¢å€’ãªã‚‚ã®ã¨æ€ã‚ãšã€ã‚¢ãƒƒãƒ—デートã—ã¦ã»ã—ã„。ã‚ã‚Œã‚れもアップデートã®éšœå®³ã‚’å–り除ãã¹ãã€æŠ€è¡“é¢ã§ã‚‚ユーザーインターフェイスã®é¢ã§ã‚‚改善を続ã‘ã¦ã„ãã€â€•â€•ç±³ã‚¢ãƒ‰ãƒ“システムズã®ãƒ—ãƒãƒ€ã‚¯ãƒˆã‚»ã‚ュリティãŠã‚ˆã³ãƒ—ライãƒã‚·ãƒ¼æ‹…当シニアディレクターã€ãƒ–ラッド・アーã‚ンæ°ã¯ã€1月ã«è¡Œã‚ã‚ŒãŸãƒ—レスミーティングã§ã“ã®ã‚ˆã†ã«èªžã‚Šã€ã‚»ã‚ュリティを強化ã—ãŸæœ€æ–°ç‰ˆã®åˆ©ç”¨ã‚’呼ã³æŽ›ã‘ãŸã€‚ アドビシステムズã¯2010å¹´11月ã«ã€ã‚»ã‚ュリティを強化ã—ã€ä¿è·ãƒ¢ãƒ¼ãƒ‰ã‚’æ載ã—ãŸã€ŒAdobe Reader Xã€ã‚’リリースã—
Adobe Readerã¨Acrobatã¸ã®ã‚¼ãƒãƒ‡ã‚¤æ”»æ’ƒã®è©³ç´°åˆ¤æ˜Ž--有効ãªç½²å付ãã€ASLRã¨DEPを迂回
Adobe Readerã€Acrobatã«å¯¾ã™ã‚‹ã‚¼ãƒãƒ‡ã‚¤æ”»æ’ƒã«ã¯ã€Microsoftã®æœ€æ–°OSã«å‚™ãˆã‚‰ã‚Œã¦ã„る攻撃ã«å¯¾ã™ã‚‹å½±éŸ¿ç·©å’Œç–を迂回ã™ã‚‹å·§å¦™ãªãƒ†ã‚¯ãƒ‹ãƒƒã‚¯ã¨ã€ç±³å›½ã‚¯ãƒ¬ã‚¸ãƒƒãƒˆãƒ¦ãƒ‹ã‚ªãƒ³ã«å±žã™ã‚‹ç½²å付ã証明書ãŒä½¿ã‚ã‚Œã¦ã„ãŸã€‚ ã“ã®æ”»æ’ƒã¯ã€ç‰¹æ®Šãªç´°å·¥ã‚’仕掛ã‘ãŸPDF文書を使ã£ã¦Adobe Readerã€Acrobatã«å˜åœ¨ã™ã‚‹æœªãƒ‘ッãƒã®è„†å¼±æ€§ã‚’悪用ã™ã‚‹ã‚‚ã®ã§ã€æœ€åˆã«ç™ºè¦‹ã•ã‚ŒãŸã®ã¯ã€ã‚´ãƒ«ãƒ•ã‚¤ãƒ³ã‚¹ãƒˆãƒ©ã‚¯ã‚¿ãƒ¼ã§ã‚ã‚‹David Leadbetteræ°ã®ã‚¢ãƒ‰ãƒã‚¤ã‚¹ãŒæ›¸ã‹ã‚Œã¦ã„ã‚‹ã¨ã•ã‚Œã‚‹ã€ŒGolf Clinic.pdfã€ã¨ã„ã†åå‰ã®ã€é›»åメールã®æ·»ä»˜ãƒ•ã‚¡ã‚¤ãƒ«ã 。 悪質ãªã‚¹ãƒ‘ムやウェブ上ã®æ´»å‹•ã‚’監視ã—ã¦ã„るサイトã§ã‚ã‚‹Contagio Malware Dumpã®èª¬æ˜Žã«ã‚ˆã‚Œã°ã€æ¨™çš„ã¨ãªã£ãŸäººãŒã“ã®æ–‡æ›¸ã‚’é–‹ãã¨ã€ã“ã®PDFファイルã¯ãƒ¦ãƒ¼ã‚¶ãƒ¼ãƒ—ãƒãƒ•ã‚¡ã‚¤ãƒ«ã®Application Dataフォルダã«åŒã˜åå‰ï¼ˆå°æ–‡å—
アドビ「ã©ã†ã‹å¤ã„ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã‚’使ã†ã®ã¯ã‚„ã‚ã¦ã€ ï¼ ï¼ IT
2010/08/04 アドビシステムズã¯8月4æ—¥ã€åŒç¤¾è£½å“ã®ã‚»ã‚ュリティ対ç–ã«é–¢ã™ã‚‹è¨˜è€…説明会を開催ã—ãŸã€‚米アドビシステムズã®ãƒ—ãƒãƒ€ã‚¯ãƒˆã‚»ã‚ュリティãŠã‚ˆã³ãƒ—ライãƒã‚·ãƒ¼æ‹…当シニアディレクターã€ãƒ–ラッド・アーã‚ンæ°ã¯ã€ãƒ†ãƒ¬ãƒ“会è°ã‚’通ã—ã¦ã€Œæ”»æ’ƒè€…ã¯ãƒ¦ãƒ¼ã‚¶ãƒ¼ãŒå¤šã„ã¨ã“ã‚ã‚’ç‹™ã†ã‚‚ã®ã€‚アドビã®è£½å“もインストールベースãŒé«˜ã„ã“ã¨ã‹ã‚‰ã€æ”»æ’ƒãŒå¢—ãˆã¦ã„ã‚‹ã€ã¨ã‚³ãƒ¡ãƒ³ãƒˆã€‚製å“ã®ã‚»ã‚ュリティ改善やセã‚ュリティベンダã¨ã®å”æ¥ã‚’通ã˜ã¦ã€å®‰å¿ƒã€å®‰å…¨ã«ä½¿ãˆã‚‹ç’°å¢ƒã‚’æä¾›ã—ã¦ã„ããŸã„ã¨è¿°ã¹ãŸã€‚ アーã‚ンæ°ãŒèªã‚ã‚‹ã¨ãŠã‚Šã€è¿‘å¹´ã€ã‚¢ãƒ‰ãƒ“製å“ãŒæ”»æ’ƒã‚¿ãƒ¼ã‚²ãƒƒãƒˆã«ãªã‚‹ã‚±ãƒ¼ã‚¹ãŒå¢—ãˆã¦ããŸã€‚Adobe Readerã‚„Acrobatã€ã‚ã‚‹ã„ã¯Flashã¨ã„ã£ãŸä¸€é€£ã®è£½å“ã¯ã€å˜ä½“ã®ã‚¢ãƒ—リケーションã¨ã—ã¦ã ã‘ã§ãªãã€ãƒ—ラグインã®å½¢ã§åºƒãå°Žå…¥ã•ã‚Œã¦ã„る。ãã“ãŒæ”»æ’ƒè€…ã®ç‹™ã„ç›®ã¨ãªã‚Šã€è„†å¼±æ€§ã‚’付ã攻撃コードãŒå¤šæ•°å‡ºç¾ã—ã¦ã„る。 アドビã§ã¯ã“れをè¸ã¾ãˆ
Adobeã®Flash Playerã€Readerã€Acrobatã«æœªä¿®æ£ã®è„†å¼±æ€§ã€æ‚ªç”¨æ”»æ’ƒã‚‚多発
Flash Playerã¨Readerã€Acrobatã«æ·±åˆ»ãªè„†å¼±æ€§ãŒã‚ã‚Šã€ã“ã®å•é¡Œã‚’çªã„ãŸæ”»æ’ƒã‚‚多発ã—ã¦ã„ã‚‹ã“ã¨ãŒåˆ†ã‹ã£ãŸã€‚ ç±³Adobe Systemsã®Flash Playerã¨Readerã€Acrobatã«æœªä¿®æ£ã®æ·±åˆ»ãªè„†å¼±æ€§ãŒå˜åœ¨ã™ã‚‹ã“ã¨ãŒåˆ¤æ˜Žã—ãŸã€‚Adobeã¯6月4日付ã§ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£æƒ…å ±ã‚’å…¬é–‹ã—ã€è„†å¼±æ€§è§£æ±ºã®ãŸã‚ã®ã‚¢ãƒƒãƒ—デート開発を進ã‚ã¦ã„ã‚‹ã“ã¨ã‚’明らã‹ã«ã—ãŸã€‚ã—ã‹ã—ã€ã“ã®å•é¡Œã‚’çªã„ãŸæ”»æ’ƒãŒå¤šç™ºã—ã¦ã„ã‚‹ã¨ã„ã†ã€‚ åŒç¤¾ã«ã‚ˆã‚‹ã¨ã€è„†å¼±æ€§ãŒå˜åœ¨ã™ã‚‹ã®ã¯Flash Player 10.0.45.2ã¾ã§ã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ï¼ˆWindowsã€Macintoshã€Linuxã€Solaris版）ã¨ã€Readerï¼Acrobat 9.xã®å„ãƒãƒ¼ã‚¸ãƒ§ãƒ³ï¼ˆWindowsã€Macintoshã€UNIX版）ã¨ã„ã†ã€‚å•é¡Œã‚’悪用ã•ã‚ŒãŸå ´åˆã€ã‚¯ãƒ©ãƒƒã‚·ãƒ¥ã‚’誘発ã•ã‚Œã€ã‚·ã‚¹ãƒ†ãƒ を制御ã•ã‚Œã¦ã—ã¾ã†æã‚ŒãŒã‚る。既ã«Flash
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
Adobeã€å…¬å¼ãƒ–ãƒã‚°ã«ã¦ã€ŒAdobe Readerã€ã€ŒAdobe Acrobatã€ã®ã‚»ã‚ュリティã«ã¤ã„ã¦èª¬æ˜Ž
http://blog.9bplus.com/analyzing-cve-2011-2462/
Adobe Reader now available on Honeycomb devices � Reader Mobile
ã€ã‚³ãƒ©ãƒ 】ITã‚»ã‚ュリティã®ã‚¢ãƒ©ã‚¤å‡ºã— (37) Adobe Flash PlayerãŠã‚ˆã³Readerã®ã‚¼ãƒãƒ‡ã‚£è„†å¼±æ€§ã‚’分æžã™ã‚‹ | エンタープライズ | マイコミジャーナル
{{#tags}}- {{label}}
{{/tags}}