注目の書籍

好評発売中!

IT業界徹底研究就職ガイド2013年版

IT/ネット業界で働くと いうことを分かりやす く解説。2013年3月卒 業の学生向けの1冊。

セキュリティ

ニュース

ITpro

Flash Player最新版に不正コードを実行される脆弱性,Symantecが警告

2008/05/28
ITpro

 米Symantec傘下のSecurityFocusは米国時間2008年5月27日,米Adobe Systemsの「Flash Player」におけるセキュリティ・ホールについて警告を発した。不正なコードをリモートで実行される危険性があるという。Flash Playerは,複数の脆弱性を修正した最新版にバージョンアップしたばかり(関連記事:「Flash Player」に危険な脆弱性、「すぐにバージョンアップを」)。

 脆弱性が見つかったのは,Flash Playerの最新版「9.0.124.0」と「9.0.115.0」。SecurityFocusは,他のバージョンも影響を受ける可能性があるとしている。

 SWFファイルを処理する際に問題があり,細工が施されたFlashファイルを開くことで悪意のあるプログラムの攻撃にさらされる危険性がある。また,攻撃の試みが失敗した場合は,サービス運用妨害(DoS: Denial of Service)状態につながる。

 ちなみに,米メディアの報道(CNET News.com)によると,ある条件のもとでは,ユーザーはマルウエアをホスティングしている中国のサーバーにリダイレクトされる。

[SecurityFocusのセキュリティ情報]

■追記
 この記事の掲載後「Symantecから9.0.124.0には脆弱性がないことを確認したとの報告を受けた」との発表が米Adobe Systemsからありました(関連情報)。[2008/05/30 17:10]

この記事に対するfacebookコメント

nikkeibpITpro

読みましたか? 〜 未読記事をご紹介