Flash Player 18.0.0.203緊急リリース更新しないとPC乗っ取りウイルス感染

Flash Player 18.0.0.203緊急リリース更新しないとPC乗っ取りウイルス感染

旧バージョンがウイルス感染経路の１つになってる無料ブラウザアドオン Adobe Flash Player のセキュリティアップデートが緊急リリース～。

18.0.0.203

ゼロデイ状態になってる1件の深刻な脆弱性（CVE-2015-5119）が修正されました。

バージョン確認ページ ⇒ http://www.adobe.com/jp/software/flash/about/

定例外リリースされた理由は、数日前にイタリアのセキュリティ企業がハッキングされ大量の機密情報が暴露される騒動があって、流出ブツの中にこの脆弱性の実証コードが含まれてたそう。

■ ニュース - 政府に監視ソフトを販売するイタリア企業がハッキング被害に：ITpro
http://itpro.nikkeibp.co.jp/atcl/news/15/070702251/

■ 監視ソフト企業の流出データに攻撃コードが見つかる Flash Playerなどの脆弱性を悪用 - ZDNet Japan
http://japan.zdnet.com/article/35067052/

Windowsパソコンを使う一般ユーザーを狙ったウイルス感染攻撃が始まるのは、もう時間の問題…

と思ったら、エクスプロイトキットにさっそく攻撃処理が実装されてるそうで、もう Flash Player の更新待ったなし状態です。

＜ファイル暗号化CryptoWallウイルスなどが強制インストールされる！

■ 「Hacking Team」の情報漏えい事例：Flash Playerのゼロデイ脆弱性「CVE-2015-5119」、複数のエクスプロイトキットで追加を確認 | トレンドマイクロ
http://blog.trendmicro.co.jp/archives/11877

■ Malware don't need Coffee: CVE-2015-5119 (HackingTeam 0d - Flash up to 18.0.0.194) and Exploit Kits
http://malware.dontneedcoffee.com/2015/07/hackingteam-flash-0d-cve-2015-xxxx-and.html?m=1

＜9日追記...＞

1件の脆弱性の修正だけでなく、全体では36件もの脆弱性の修正だそう。

■ APSB15-16 Security updates available for Adobe Flash Player Adobe Security Bulletin
https://helpx.adobe.com/security/products/flash-player/apsb15-16.html

第2火曜日の定例アップデートで対処する予定だった分も含まれていて、結果的に前倒しになった形？