「Flash Player」の脆弱性を狙った攻撃が進行中

★「Flash Player」の脆弱性を狙った攻撃が進行中、最新版に更新を（ITPro）
SQLインジェクションの穴をついてかなり多数のサイトにAdobe Flash Playerの脆弱性を狙った攻撃コードが正規の企業や組織のWebページに埋め込まれているようでフラッシュプレイヤーが現時点での最新版のフラッシュプレイヤー（9.0.124.0）じゃない場合、そういったサイトにアクセスしただけでウイルスに感染したりする可能性があります。

FlashプレイヤーのダウンロードページかFlash Playerの自動更新機能でアップデート出来ます。私も普段は自動更新とか使ってアップデートはしておりますが更新確認のチェック期間の間が長かったようでまだアップデートしていなかったのでさっそくアップデートしました。Windows版だとIEとその他ブラウザ（サファリ、オペラ、Firefox）とはそれぞれ違うプラグインなので両方インストールしておいた方が安全っぽいね。

Macの場合だと先日のMac OS X v10.5.3やMac OS X v10.4.11向け「Security Update 2008-003」で対応されている模様。アップルのOSのアップデートはFlashまで面倒見てくれるんですね。

Flashがない環境の方が珍しいだろうから危険ですわな。検索結果で引っかかったページにアクセスしてそれがやられているサイトだとアウトじゃき。

ニコニコとかが感染してたら洒落にならない規模で感染が広まりそうやなぁ。こういったサイトは大丈夫の前提でアクセスするけどそれがやぶられたら・・・アンチウイルスソフトとかが反応して対応してくれりゃいいけど対応しきれないのもあるだろうから。

Posted by 封神龍（酒） at 2008年05月30日 23:30 | トらックバック | 【所属カテゴリ： ビジネス4】【コメントについて】【トラッくバックについて】【RSS登録について】