Adobe、Flashのゼロデイ欠陥について警告

Adobeは、ReaderとAcrobatの別のゼロデイ欠陥に対する攻撃についてユーザーに警告した。

この欠陥は Reader と Acrobat のバージョン 9 と 10、および Flash に存在すると Adob​​e は認めた。

「この脆弱性はクラッシュを引き起こし、攻撃者が影響を受けるシステムを制御できる可能性がある」とAdobeはセキュリティ情報で述べた。 「この脆弱性が Adob​​e Reader および Acrobat 9.x に対して積極的に悪用されているとの報告があります。アドビは現在、Adobe Flash Player をターゲットとした攻撃を認識していません。」

しかし、セキュリティ会社トレンドマイクロは、6月に発見されたAdobeのゼロデイ欠陥に似ているとして、この欠陥はFlashに焦点を当てていると警告した。

「6 月の攻撃と同様、脆弱なコンポーネントは Flash にあります」と Jonathan Leopando 氏はトレンドマイクロのブログ投稿で述べています。 「Acrobat と Reader は、ファイル authplay.dll に事実上埋め込み Flash Player が含まれているため、両方とも影響を受けました。」

Adobeは、Flashのパッチを11月9日に発行し、ReaderとAcrobatの修正は11月15日に行うと発表した。

それまでアドビはユーザーに対し、authplay.dll ファイルを削除するか名前を変更するようアドバイスしていましたが、それを行うと Flash コンテンツを含む PDF がクラッシュする可能性があると警告していました。