脆弱性「CVE-2012-0779ã€ãŠã‚ˆã³ã€ŒCVE-2012-0507ã€ã‚’çªã攻撃ã«è¦æ³¨æ„ |
■標的型攻撃ã«ãŠã„ã¦åˆ©ç”¨ã•ã‚Œã‚‹ Adobe Flash Player ã®è„†å¼±æ€§ã€ŒCVE-2012-0779〠Adobe ã¯ã€2012å¹´5月5æ—¥ã€â€Adobe Flash Player†ã®è¤‡æ•°ã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã«å˜åœ¨ã™ã‚‹è„†å¼±æ€§ã€ŒCVE-2012-0779ã€ã‚’ä¿®æ£ã—ãŸã¨ç™ºè¡¨ã—ã¾ã—ãŸãŒã€ç±³å›½ã®ã‚»ã‚ュリティ専門家ãŒé‹å–¶ã™ã‚‹ã‚»ã‚ュリティブãƒã‚°ã€ŒKrebsonSecurityaã€ã§ã¯ã€ã“ã®è„†å¼±æ€§ã‚’利用ã™ã‚‹æ¨™çš„型攻撃ã«ã¤ã„ã¦å ±å‘Šã€‚ã“ã®æ¨™çš„型攻撃ã§ã¯ã€Eメールã¨ã—ã¦ã‚³ãƒ³ãƒ”ュータã«ä¾µå…¥ã—ã€ä¸æ£ãªæ·»ä»˜ãƒ•ã‚¡ã‚¤ãƒ«ã®å®Ÿè¡Œã‚’ユーザã«ä¿ƒã—ã¾ã™ã€‚ãã—ã¦ã€ã“ã®å•é¡Œã®æ·»ä»˜ãƒ•ã‚¡ã‚¤ãƒ«ãŒã€ã“ã®ä¿®æ£ã•ã‚ŒãŸã°ã‹ã‚Šã®è„†å¼±æ€§ã‚’利用ã™ã‚‹ã®ã§ã™ã€‚CVE-2012-0779 ãŒåˆ©ç”¨ã•ã‚Œã‚‹ã¨ã€æ”»æ’ƒè€…ã«ã‚ˆã£ã¦ãã®ã‚³ãƒ³ãƒ”ュータãŒä¹—ã£å–られるæã‚ŒãŒã‚ã‚Šã¾ã™ã€‚ 「TrendLabs（トレンドラボ）ã€ã§ã¯ã€å®Ÿåœ¨ã™ã‚‹çµ„ç¹”ã‹ã‚‰é€ã‚‰ã‚ŒãŸã‚ˆã†ã«è£…ㆠWordファイル
アップル「Safari 5.1.7ã€ãƒªãƒªãƒ¼ã‚¹ã€å¤ã„Flash Playerを無効ã«
Safari 5.1.7ã¯ã‚»ã‚ュリティ上ã®ç†ç”±ã‹ã‚‰ãƒãƒ¼ã‚¸ãƒ§ãƒ³10.1.102.64よりもå¤ã„Adobe Flash Playerを無効ã«ã—ã€Adobeã®Webサイトã‹ã‚‰æœ€æ–°ç‰ˆã‚’ダウンãƒãƒ¼ãƒ‰ã™ã‚‹ã‚ªãƒ—ションをæ示ã™ã‚‹ã€‚å¤ã„Flash Playerã¯Internet Plug-Ins (Disabled)フォルダã«ç§»ã•ã‚Œã€å¤ã„ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã‚’å†ã³æœ‰åŠ¹ã«ã—ãŸã‘ã‚Œã°ã€æ‰‹å‹•ã§ã€Œ/Library/Internet Plug-Insã€ã«æˆ»ã™å¿…è¦ãŒã‚る。 ãªãŠã€Mac用ã®Flash Payerã¯ãƒãƒ¼ã‚¸ãƒ§ãƒ³10.3ã‹ã‚‰Mac OSã®ã‚½ãƒ•ãƒˆã‚¦ã‚¨ã‚¢ã‚¢ãƒƒãƒ—デートã®è‡ªå‹•é€šçŸ¥ã‚’サãƒãƒ¼ãƒˆã—ã¦ã„る。ã¾ãŸç¾åœ¨ãƒ™ãƒ¼ã‚¿æä¾›ã•ã‚Œã¦ã„ã‚‹ãƒãƒ¼ã‚¸ãƒ§ãƒ³11.3ã®Mac用ã¯ãƒãƒƒã‚¯ã‚°ãƒ©ã‚¦ãƒ³ãƒ‰ã‚¢ãƒƒãƒ—グレード機能を備ãˆã‚‹ã€‚ ã“ã®ã»ã‹Safari 5.1.7ã§ã¯ã€ãƒ¦ãƒ¼ã‚¶ãƒ¼èªè¨¼ãƒ•ã‚©ãƒ¼ãƒ を用ã„ãŸWebサイトã«å½±éŸ¿ã‚’åŠã¼ã™å•é¡ŒãŒä¿®æ£ã•ã‚Œã€ã‚·ã‚¹ãƒ†ãƒ メモリãŒä¸è¶³
ã€ã‚»ã‚ュリティ ニュース】GW最ä¸ã«ã€ŒAdobe Flash Playerã€ã®ç·Šæ€¥ã‚¢ãƒƒãƒ—デート - 標的型攻撃ãŒç™ºç”Ÿã€æ—©æ€¥ãªå¯¾å¿œã‚’（1ページ目 / å…¨1ページ）：Security NEXT
GW最ä¸ã«ã€ŒAdobe Flash Playerã€ã®ç·Šæ€¥ã‚¢ãƒƒãƒ—デート - 標的型攻撃ãŒç™ºç”Ÿã€æ—©æ€¥ãªå¯¾å¿œã‚’ Adobe Systemsã¯ã€æ·±åˆ»ãªè„†å¼±æ€§ã‚’ä¿®æ£ã—ãŸã€ŒAdobe Flash Playerã€ã®ã‚¢ãƒƒãƒ—デートを公開ã—ãŸã€‚ã™ã§ã«Windows版ã§ã¯ã€æ¨™çš„型攻撃ãŒå ±å‘Šã•ã‚Œã¦ãŠã‚Šã€åŒç¤¾ã¯72時間以内ã®ã‚¢ãƒƒãƒ—デートを推奨ã—ã¦ã„ã‚‹ãŒã€å›½å†…ã§ã¯ã‚´ãƒ¼ãƒ«ãƒ‡ãƒ³ã‚¦ã‚£ãƒ¼ã‚¯çµ‚盤ã¨é‡ãªã‚Šã€å¯¾å¿œã®é…ã‚ŒãŒæ‡¸å¿µã•ã‚Œã‚‹ã€‚ä¼æ¥ãªã©ã¯ã€ä¼‘暇明ã‘ã«é©åˆ‡ãªå¯¾å¿œãŒæ±‚ã‚られる。 今回公開ã•ã‚ŒãŸã®ã¯ã€è„†å¼±æ€§ã€ŒCVE-2012-0779ã€ã‚’ä¿®æ£ã—ãŸã‚»ã‚ュリティアップデート。åŒè„†å¼±æ€§ãŒæ”»æ’ƒã‚’å—ã‘ãŸå ´åˆã€ã‚¢ãƒ—リケーションãŒã‚¯ãƒ©ãƒƒã‚·ãƒ¥ã—ã€ã‚·ã‚¹ãƒ†ãƒ ãŒä¹—ã£å–られるå¯èƒ½æ€§ãŒã‚る。 影響をå—ã‘ã‚‹ã®ã¯ã€Windowsã€Macã€Linuxå‘ã‘ã«æä¾›ã•ã‚Œã¦ã„る「Adobe Flash Player 11.2.202.233ã€ã€Android 4.xå‘ã‘ã®
サンドボックス化ã•ã‚ŒãŸFlash Playerã®Î²ç‰ˆã€Firefoxå‘ã‘ã«æ供開始
ã‚»ã‚ュリティ対ç–技術ã®ã‚µãƒ³ãƒ‰ãƒœãƒƒã‚¯ã‚¹ã‚’実装ã—ãŸFirefoxå‘ã‘プラグイン「Flash Player Protected Modeã€ã®Î²ç‰ˆãŒå…¬é–‹ã•ã‚ŒãŸã€‚ ç±³Adobe Systemsã¯2月6æ—¥ã€ä¸æ£ãªãƒ—ãƒã‚°ãƒ©ãƒ ã®å‹•ä½œã‚’防ãã‚»ã‚ュリティ対ç–技術「サンドボックスã€ã‚’実装ã—ãŸFlash Playerプラグインã®ãƒ‘ブリックβをã€Mozillaã®Webブラウザ「Firefoxã€å‘ã‘ã«ãƒªãƒªãƒ¼ã‚¹ã—ãŸã¨ç™ºè¡¨ã—ãŸã€‚ サンドボックスã¯ã€ãƒ—ãƒã‚°ãƒ©ãƒ ã‚’ä¿è·ã•ã‚ŒãŸé ˜åŸŸå†…ã«éš”離ã—ã¦å‹•ä½œã‚’å°ã˜è¾¼ã‚ã€ã‚·ã‚¹ãƒ†ãƒ ãŒä¸æ£ã«æ“作ã•ã‚Œã‚‹ã®ã‚’防ã技術。Flash Playerã®ã‚µãƒ³ãƒ‰ãƒœãƒƒã‚¯ã‚¹åŒ–ã¯Googleã®Webブラウザ「Chromeã€ã§æ—¢ã«å®Ÿç¾ã—ã¦ãŠã‚Šã€Adobeã§ã¯ä»–社ブラウザã«ã‚‚対応ã•ã›ã‚‹ã¨è¡¨æ˜Žã—ã¦ã„ãŸã€‚ サンドボックス化ã•ã‚ŒãŸãƒ—ラグインã¯ã€ŒFlash Player Protected Modeã€ã®å称ã§Firefox 4.
Webカメラã§ãƒ¦ãƒ¼ã‚¶ãƒ¼ã‚’ç›—æ’®å¯èƒ½ã«ï¼Ÿã€€AdobeãŒFlashツールã®å•é¡Œã«å¯¾å¿œ
ã“ã®å•é¡Œã‚’悪用ã™ã‚‹ã¨ã€Webサイトを使ã£ã¦ãƒ¦ãƒ¼ã‚¶ãƒ¼ã®ã‚³ãƒ³ãƒ”ュータã®Webカメラã¨ãƒžã‚¤ã‚¯ã‚’ã“ã£ãã‚Šèµ·å‹•ã•ã›ã€ãƒ¦ãƒ¼ã‚¶ãƒ¼ã‚’監視ã™ã‚‹ã“ã¨ãŒå¯èƒ½ã ã£ãŸã¨ã•ã‚Œã‚‹ã€‚ 米スタンフォード大å¦ã®å¦ç”ŸãŒã€Adobe Flash Playerã«é–¢é€£ã™ã‚‹è„†å¼±æ€§ã‚’発見ã—ãŸã¨ã—ã¦ã€è‡ªèº«ã®Webサイトã§æƒ…å ±ã‚’å…¬é–‹ã—ãŸã€‚ã“ã®è„†å¼±æ€§ã‚’利用ã™ã‚‹ã¨ã€Webサイトを使ã£ã¦ãƒ¦ãƒ¼ã‚¶ãƒ¼ã®ã‚³ãƒ³ãƒ”ュータã®Webカメラã¨ãƒžã‚¤ã‚¯ã‚’ã“ã£ãã‚Šèµ·å‹•ã•ã›ã€ãƒ¦ãƒ¼ã‚¶ãƒ¼ã‚’監視ã™ã‚‹ã“ã¨ãŒã§ãã¦ã—ã¾ã†ã¨ã—ã¦ã„る。 Adobeã¯10月20æ—¥ã€Flash Playerã®ãƒ—ライãƒã‚·ãƒ¼è¨å®šã‚’変更ã™ã‚‹ãŸã‚ã®ãƒ„ール「Flash Player Setting Managerã€ã«å•é¡ŒãŒã‚ã£ãŸã“ã¨ã‚’èªã‚ã€ä¿®æ£ã‚’済ã¾ã›ãŸã“ã¨ã‚’明らã‹ã«ã—ãŸã€‚ å¦ç”Ÿã¯ã€ã“ã®è„†å¼±æ€§ã«ã¤ã„ã¦10月18æ—¥ã«æƒ…å ±ã‚’å…¬é–‹ã—ã€Flash Player Setting Managerã®SWFファイルã¨ã‚¯ãƒªãƒƒã‚¯ã‚¸ãƒ£ãƒƒ
Adobe - Security Bulletins: APSB11-24 - Security updates available for Adobe Reader and Acrobat
Security Updates Security Bulletins Priority and Severity Ratings Notify Me Newsletter Subscription Adobe Security Notifications Report a Product Security Vulnerability Bug Bounty Program Security Researcher Hall Of Fame PGP Key Adobe Trust Center FAQ This page contains important information regarding security vulnerabilities that could affect specific versions of Adobe products. Use this informat
Flash Playerã®æœ€æ–°ç‰ˆã‚’社内ã«æ¼ã‚Œãªã確実ã«å±•é–‹ã™ã‚‹æ–¹æ³•
Flash Playerã®æœ€æ–°ç‰ˆã‚’社内ã«æ¼ã‚Œãªã確実ã«å±•é–‹ã™ã‚‹æ–¹æ³• å†é…布版MSIファイルを活用ã—グループ ãƒãƒªã‚·ãƒ¼ã«ã‚ˆã‚Šã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ« ã‚ã‚‹ä¼æ¥ã®ã‚·ã‚¹ãƒ†ãƒ 管ç†è€…ã‹ã‚‰ã€ŒFlash Playerã®èµ·å‹•æ™‚ã”ã¨ã«ï¼Œæ¯Žå›žæ›´æ–°ã‚’自動確èªã™ã‚‹æ–¹æ³•ã‚’æ•™ãˆã¦ã‚‚らã£ãŸãŒï¼Œã‚‚ã†ä¸€æ©è¸ã¿è¾¼ã‚“ã§ï¼ŒFlash Playerを社内ã§æ¼ã‚Œãªã確実ã«æ›´æ–°ã•ã›ã‚‹æ–¹æ³•ã¯ãªã„ã‹ï¼Ÿã‚·ã‚¹ãƒ†ãƒ 管ç†è€…å´ã«æ‰‹é–“ãŒæŽ›ã‹ã£ã¦ã‚‚よã„ã®ã§ï¼Œå¯¾å‡¦æ–¹æ³•ã‚’アドãƒã‚¤ã‚¹ã—ã¦ã»ã—ã„ã€ã¨ç›¸è«‡ã‚’å—ã‘ã¾ã—ãŸã€‚ å‰å›žã®ã‚³ãƒ©ãƒ 「長ã™ãŽã‚‹Flash Playerã®è‡ªå‹•æ›´æ–°é–“éš”ï¼Œâ€œéš ã—è¨å®šâ€ã§ã‚«ã‚¹ã‚¿ãƒžã‚¤ã‚ºã‚’ã€ã§ã¯ï¼Œã€ŒAdobe Flash Playerã€ã®è‡ªå‹•æ›´æ–°ãƒã‚§ãƒƒã‚¯ã®ãƒ‡ãƒ•ã‚©ãƒ«ãƒˆã§ã‚る“30日間ã”ã¨â€ã®é–“隔を，「グãƒãƒ¼ãƒãƒ«é€šçŸ¥è¨å®šã€ãƒ‘ãƒãƒ«ã‚„，プライãƒã‚·ãŠã‚ˆã³ã‚»ã‚ュリティã«é–¢ã™ã‚‹å„種è¨å®šå€¤ã‚’記述ã™ã‚‹ã€Œmms.cfgã€ãƒ•ã‚¡ã‚¤ãƒ«ã‚’é…ç½®ã—ã¦å¤‰æ›´ã™ã‚‹æ–¹æ³•ã‚’説明ã—ã¾ã—ãŸã€‚ ãŸã ，
é•·ã™ãŽã‚‹Flash Playerã®è‡ªå‹•æ›´æ–°é–“éš”ï¼Œâ€œéš ã—è¨å®šâ€ã§ã‚«ã‚¹ã‚¿ãƒžã‚¤ã‚ºã‚’
é•·ã™ãŽã‚‹Flash Playerã®è‡ªå‹•æ›´æ–°é–“éš”ï¼Œâ€œéš ã—è¨å®šâ€ã§ã‚«ã‚¹ã‚¿ãƒžã‚¤ã‚ºã‚’ デフォルトã®30日間ã”ã¨ã®é–“隔をçŸãã—ã‚»ã‚ュリティ・リスクを低減 ã‚ã‚‹ä¼æ¥ã®ã‚·ã‚¹ãƒ†ãƒ 管ç†è€…ã‹ã‚‰ã€ŽFlash Playerã«ï¼Œã¾ãŸã‚»ã‚ュリティ・ホールãŒç™ºè¦‹ã•ã‚ŒãŸã‚ˆã†ã 。ã—ã‹ã—，社内ã«ã‚ˆã†ã‚„ã定ç€ã—ãŸMicrosoft Updateã¨ã¯ç•°ãªã‚Šï¼ŒFlash Playerã®ã‚¢ãƒƒãƒ—デートã¯ãªã‹ãªã‹ç¤¾å†…ã«å¾¹åº•ã§ããªã„。対処方法をアドãƒã‚¤ã‚¹ã—ã¦ã»ã—ã„ã€ã¨ç›¸è«‡ã‚’å—ã‘ã¾ã—ãŸã€‚ 「Adobe Flash Playerã€ã«ã¯ç¹°ã‚Šè¿”ã—ã‚»ã‚ュリティ・ホールãŒç™ºè¦‹ã•ã‚Œã¦ãã¾ã—ãŸãŒï¼Œ2009å¹´2月24æ—¥ã«ã‚‚米アドビ システムズã¯ã€ŒAPSB09-01 Adobe Flash Playerã®ã‚»ã‚ュリティ脆弱性ã«å¯¾å‡¦ã™ã‚‹ãŸã‚ã®ã‚¢ãƒƒãƒ—デート公開ã€ã¨ã„ã†ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£æƒ…å ±ã‚’å…¬é–‹ã—ã¾ã—ãŸã€‚ãã®ä¸ã§ã¯ï¼Œå„プラットフォームã§æœ€æ–°ç‰ˆAdobe Flash Pl
Adobe - Security Bulletins: APSB11-24 - Security updates available for Adobe Reader and Acrobat
Security Updates Security Bulletins Priority and Severity Ratings Notify Me Newsletter Subscription Adobe Security Notifications Report a Product Security Vulnerability Bug Bounty Program Security Researcher Hall Of Fame PGP Key Adobe Trust Center FAQ This page contains important information regarding security vulnerabilities that could affect specific versions of Adobe products. Use this informat
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
Threatpost | The first stop for security news
Google Chromeã€Flash Playerã®ãƒ—ラグイン機構を統åˆé–‹å§‹ã€€
{{#tags}}- {{label}}
{{/tags}}