ウイルス感染経路の１つとなってる無料ブラウザプラグイン Adobe Flash Player の最新版がリリース！
 
バージョン 13.0.0.206
 
1件の深刻な脆弱性（CVE-2014-0515）を修正する定例外のセキュリティアップデートとなります。
 
● APSB14-13 Security updates available for Adobe Flash Player （Adobe Security Bulletin）
http://helpx.adobe.com/security/products/flash-player/apsb14-13.html

脆弱性を報告したロシアのセキュリティ会社カスペルスキーによると、4月中旬らへんにシリアの法務省が用意した苦情受付ページのサイトで発生した水飲み場型攻撃で確認されたものだそうで。
 
イメージ 1
Judicial Private Investigation Commission
 
● New Flash Player 0-day (CVE-2014-0515) used in watering-hole attacks （Kaspersky）
https://www.securelist.com/en/blog/8212/New_Flash_Player_0_day_CVE_2014_0515_used_in_watering_hole_attacks

 
タグ ：
ソフトウェア