メルマガ購読
有限責任中間法人JPCERT コーディネーションセンター（JPCERT/CC）は28日に、「Adobe Flash Playerの未修正の脆弱性に関する注意喚起」と題する文章を公表した。
それによればAdobe Flash Playerに、遠隔の第三者がユーザのコンピュータ上で任意のコードを実行できる未修正の脆弱性があるとのこと。現在すでに、複数の攻撃コードがインターネット上で公開されており、今後それらを使用した攻撃の拡大が予想されるとしている。なお28日現在、Adobeからは、影響を受ける製品に関する情報は公開されていない。
未確認となるが、Flash Player 9.0.124.0 およびそれ以前の製品が影響を受けるという。対策としては、一時的にFlash Playerをアンインストールするしかないが、ウイルス等対策ソフトウェアのウイルス定義ファイルを最新に更新することで、本脆弱性を狙った攻撃の影響を回避できる可能性があるとのこと。
Adobe Flash Playerに未修正の脆弱性〜JPCERT/CCが第三者が任意コードを実行する可能性を指摘
2008年5月28日(水) 15時46分
《冨岡晶》
注目ニュース
有限責任中間法人JPCERT コーディネーションセンター（JPCERT/CC）は16日に、「Debian GNU/Linuxに含まれるOpenSSL/OpenSSHの脆弱性に関する注意喚起」と題する...
独立行政法人 情報処理推進機構（略称：IPA、理事長：西垣浩司）は15日に、「SQLインジェクション攻撃に関する注意喚起」と題する文書を公表し、あらためて注意を呼びかけた。
情報処理推進機構コーディネーションセンター（JPCERT/CC）は14日、ここ数日、Webサイトに対するSQLインジェクション攻撃が行われ、Webサイトが改ざんされる被害が発生していると警告した。
13日深夜、RBB TODAY編集部のアドレスに株式会社ゆうちょ銀行を騙るメールが届いた
JPCERT/CCは7日に、「国内ブランドを装ったフィッシングサイトに関する注意喚起」と題する文書を公開し、注意を呼びかけている。
独立行政法人 情報処理推進機構（IPA）は6日より、TCP/IPを実装する製品の開発者向けに、TCP/IPに係る既知の脆弱性検証ツールを開発・公開し、CD-ROMでの貸出を開始した。
独立行政法人 情報処理推進機構（IPA）および有限責任中間法人JPCERTコーディネーションセンター（JPCERT/CC）は、18日に共同で、「ソフトウエア等の脆弱性関連情報に関する届出状況 [20...
有限責任中間法人 JPCERTコーディネーションセンターは15日、「JPCERT/CC 活動概要 2007年10月1日〜2007年12月31日」を公開した。
特集
- ├Windows Mediaの脆弱性を悪用する攻撃の検知状況、限定的ながら要注意……日本IBM
- ├オープンソースERPシステム「Project Open」に未対策のXSS脆弱性……JVNで発表
- └【テクニカルレポート】Android端末を狙う不正プログラム、2012年末までに12万個に！？……トレンドマイクロ セキュリティブログ
