各位 JPCERT-AT-2013-0002 JPCERT/CC 2013-01-09 <<< JPCERT/CC Alert 2013-01-09 >>> Adobe Reader 及び Acrobat の脆弱性 (APSB13-02) に関する注意喚起 https://www.jpcert.or.jp/at/2013/at130002.html I. 概要 PDF ファイル閲覧ソフトウエア Adobe Reader 及び PDF ファイル作成・変換 ソフトウエア Adobe Acrobat には複数の脆弱性があります。結果として、遠隔 の第三者が細工した PDF ファイル等をユーザに開かせることで Adobe Reader や Acrobat を不正終了させたり、ユーザの PC 上で任意のコードを実行させた りする可能性があります。 Adobe Security Bulletins A

各位 JPCERT-AT-2013-0001 JPCERT/CC 2013-01-09 <<< JPCERT/CC Alert 2013-01-09 >>> Adobe Flash Player の脆弱性 (APSB13-01) に関する注意喚起 https://www.jpcert.or.jp/at/2013/at130001.html I. 概要 Adobe Flash Player にはバッファオーバーフローの脆弱性があります。 結果として遠隔の第三者は、細工したコンテンツをユーザに開かせることで、 Adobe Flash Player を不正終了させたり、任意のコードを実行させたりする可 能性があります。 各社が提供する対策済みソフトウエアへアップデートすることをお勧めしま す。 Adobe Security Bulletins APSB13-01 (英語) Security up

NHN Japanは2013年1月9日、同社の提供するスマートフォン向けコミュニケーションツール「LINE」の連携サービスとして、Android端末向けのセキュリティ対策アプリ「LINE アンチウィルス」を公開した（写真）。 LINE アンチウィルスは、端末にインストールしたアプリをスキャンし、不正プログラムの有無を確認する。「クイックスキャン」であれば数秒でスキャンが完了する。「リアルタイム監視機能」を使えば、不正プログラムの検知はもちろん、アプリの異常実行やセキュリティ上の疑わしい変化が発生した際にもウィジェットと通知バーでユーザーに通知する。 また、端末にインストールしているアプリが、どのような情報（連絡先情報、位置情報、通話履歴など）にアクセスしているかを確認することも可能だ。 LINE アンチウィルスの対応OSは、Android 2.2以上。サポート言語は、日本語、英語、韓国語の

シマンテックは2013年1月8日、個人情報を収集する悪質な日本語Androidアプリ（Androidウイルス）が相次いで確認されているとして注意を呼びかけた。有用なアプリであるかのように装い、Google Playに見せかけた偽サイトで配布している。 今回確認された悪質アプリは9種類。バッテリー管理ツールや年賀状作成アプリ、目覚ましツールなどを連想させる名前が付けられている（図1）。 ただし、中身はいずれも同じ。インストールして起動すると、「お使いの端末ではご利用になれません」といったエラーメッセージを表示して、表面上は処理を中止する（図2）。 その裏では、スマートフォンの電話番号や、連絡先に登録されている名前やメールアドレスなどを収集し、攻撃者のサーバーへ送信する。サーバーへの送信時には、SSL（Secure Sockets Layer）を使用してデータを保護しているという。 悪質アプリ

ESPN and other channels return to DirecTV as it finally reaches a deal with Disney