アドビシステムズ社の Adobe Flash Player に、ウェブを閲覧することで DoS 攻撃や任意のコード（命令）を実行される可能性がある脆弱性が存在します。 この脆弱性を悪用された場合、攻撃者によってデータの機密性が脅かされたり、パソコンの処理リソースが悪用されたりする可能性があります。
詳細はこちらをご覧ください。対応をお願いします。
カテゴリー別アーカイブ: セキュリティ情報
Microsoft 製品の脆弱性対策について(12月)
12月に Microsoft 製品に関する脆弱性の修正プログラムが11件公表されています。
これらの脆弱性が悪用された場合、アプリケーションプログラムが異常終了したり、攻撃者によってパソコンを制御される可能性があります。
攻撃が行われた場合の影響が大きい脆弱性であるため、できるだけ早急に修正プログラムを適用して下さい。
詳細はこちらをご確認ください。
Adobe Flash Player の脆弱性対策をお願いします
アドビシステムズ社の Adobe Flash Player に、ウェブを閲覧することで DoS 攻撃や、任意のコード（命令）を実行される可能性がある脆弱性（APSB13-28）が存在します。
詳細はこちらをご確認ください。
Microsoft Office 等の脆弱性を悪用する標的型攻撃が確認されました。
IPAでは、Microsoft Office 等における脆弱性について、当該脆弱性を悪用する、国内の組織に対する標的型攻撃の事例を確認したため、Microsoft社から修正プログラムが提供されるまでの間の回避策の実施を呼びかけています。詳細はこちらをご確認ください。
Microsoft 製品の脆弱性対策(11月)
11月に Microsoft 製品に関する脆弱性の修正プログラムが8件公表されています。
これらの脆弱性が悪用された場合、アプリケーションプログラムが異常終了したり、攻撃者によってパソコンを制御される可能性があります。
至急、WindowsUpdateを行うようにしてください。詳細はこちらをご確認ください。
Adobe Flash Player の脆弱性対策をお願いします
アドビシステムズ社の Adobe Flash Player に、ウェブを閲覧することで DoS 攻撃や、任意のコード（命令）を実行される可能性がある脆弱性（APSB13-26）が存在します。
この脆弱性を悪用された場合、アプリケーションプログラムが異常終了したり、攻撃者によってパソコンが制御されたりする可能性があります。
アドビシステムズ社からは、「攻撃対象になるリスクが比較的高い脆弱性」としてアナウンスがされています。至急、修正プログラムを適用してください。
詳細はこちらをご確認ください。
「一太郎」シリーズにおいて任意のコードが実行される脆弱性対策について
ジャストシステムが提供する「一太郎」シリーズには、任意のコードが実行される脆弱性が存在します。
細工されたファイルをユーザが開いた場合、任意のコードが実行される可能性があります。
攻撃が行われた場合の影響が大きい脆弱性であるため、できるだけ早急に各製品に対応したアップデートモジュールを適用してください。
詳細につきましては、こちらをご覧ください。
Microsoft Office 等の脆弱性対策をお願いします
Microsoft 社の Microsoft Office 等に リモートからコード(命令)が実行される脆弱性が存在します。
この脆弱性が悪用された場合、アプリケーションプログラムが異常終了したり、攻撃者によってパソコンを制御される可能性があります。
既に、当該脆弱性を悪用した攻撃が確認されているとの情報があるため、至急、回避策を適用して下さい。
回避策としては、Fix it の適用、Enhanced Mitigation Experience Toolkit (EMET) の使用などがあります。詳細はこちらをご覧ください。
Oracle Java の脆弱性対策を実施してください
Oracle 社が提供する JRE (Java Runtime Environment) は、Java プログラムを実行するためのソフトウェア実行環境です。
JRE には、ウェブを閲覧することで任意のコード（命令）が実行される可能性がある脆弱性が存在します。この脆弱性を悪用された場合、攻撃者によってコンピュータを制御される可能性があります。
詳細はこちらからご確認ください。
Adobe ReaderおよびAcrobatの脆弱性対策を
アドビシステムズ社の Adobe Reader および Acrobat に、JavaScript セキュリティコントロールに影響を与える可能性がある脆弱性（APSB13-25）が存在します。 アドビシステムズ社からは、「過去に攻撃リスクが高いとされたことのある脆弱性」としてアナウンスがされているため、至急、修正プログラムを適用して下さい。
下記製品が対象となっています。
- Adobe Reader XI 11.0.04
Windows版 - Adobe Acrobat XI 11.0.04
Windows版
詳細はこちらから確認してください。