Flash がサイレント セキュリティ アップデートを取得

Adobeは、Windowsマシンにサイレント自動アップデートのオプションを追加することでFlashのセキュリティを向上させたと述べている。

同社は、このソフトウェアのバージョン 11.2 で、パッチが適用されていない脆弱なマシンの感染や、広告を占拠するマルウェア配布者の問題に対処したと述べています。

「エクスプロイト キットを介したマルウェアのインストールの 99.8% は、古いソフトウェアのインストールをターゲットとしています」と、プラットフォーム セキュリティ ストラテジストのペレウス ウーリー氏が Adob​​e のブログ投稿で述べています。

「攻撃者は、ユーザーが手動で Flash Player のアップデートを検索しようとしているのを利用して、正規の Flash Player ダウンロード サイトを装った検索エンジン上の広告を購入しています」と Uhley 氏は述べています。

「更新プロセスの改善は、おそらく現時点で当社がお客様のために取り組むことができる最も重要な課題です。」

更新プロセスの改善は、おそらく現時点で当社がお客様のために取り組むことができる最も重要な課題です。

Adobe によると、アップデートを行うユーザーは、利用可能なアップデートがあればすぐに自動的にインストールされるように設定でき、ソフトウェアは Windows タスク マネージャーに便乗してシステム全体に到達します。

「システム上でバックグラウンド サービスが実行されるのを避けるため、これを Windows タスク マネージャーを通じて実行しました」と Uhley 氏は述べています。 「システム上で複数のブラウザを実行している場合、バックグラウンド アップデータがすべてのブラウザを更新します。」

ただし、サイレントアップデートがオンになっている場合でも、パッチにポリシーの変更や新機能が含まれている場合は、ユーザーのアクションが必要になるとAdobeは述べた。

「このアップデートは、ユーザーのマシンにアップデートを適用する方法を変更しているため、確認が必要となる例です。ただし、ユーザーが同意している限り、エンドユーザーの確認を必要とせずにゼロデイ パッチを適用することもできます。」バックグラウンドで更新を受信して​​います。」