「Flash Player」にアクセス制限回避が可能な脆弱性

 独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)と一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は、Adobeが提供する「Flash Player」にアクセス制限回避が可能な脆弱性が確認されたと「Japan Vulnerability Notes(JVN)」で発表した。

 Windows版、Macintosh版、Linux版、Solaris版の「Adobe Flash Player 10.1.85.3」およびそれ以前のバージョン、Android版の「Adobe Flash Player 10.1.95.2」およびそれ以前のバージョンには、クロスドメインポリシーファイルによるアクセス制限が回避される脆弱性が存在する。

 この問題が悪用されると、細工されたウェブページにより、ウェブサイトのクロスドメインポリシーが迂回され、ウェブサイト管理者の意図に反してデータにアクセスされる可能性がある。Adobeでは、この脆弱性を含む複数の問題を解決するセキュリティアップデート「APSB10-26」を公開しており、JVNでは該当ユーザーに対しアップデートするよう呼びかけている。

CNET Japanの記事を毎朝メールでまとめ読み(無料)

-PR-企画特集

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]