Adobe/Shockwave Playerに深刻な脆弱性 すでにゼロデイ攻撃も

Shockwave Playerが脆弱性修正のセキュリティアップデート
http://internet.watch.impress.co.jp/docs/news/20101029_403510.html

Adobe製品の、Shockwave Playerに深刻な脆弱性が発見されて、すでにゼロデイ攻撃も行われている。
この問題に対処するべくアップデートが提供された。

Shockwave Playerをインストールしている人はすぐにアップデートしましょう。

それにしても今月は多いですね。
Firefox、Java、Flash、Shockwave・・・。

ともかく。
Twiiter、メール、匿名掲示板などに張られているURLリンクをむやみに踏まない。
ファイアーウォールソフトを導入し、不審な通信はブロックする。
つねにシステム全体のバックアップをこまめに行うことを心がける。
未知のウイルスに強く、他のアンチウイルスソフトとも併用可能なクラウド型アンチウイルスImmunet Protectを導入する。
Windows含めて、インストールしているソフトのアップデートを行い、いつも最新の状態にしておく。

バックアップソフト 比較表
ウイルス対策・セキュリティソフト 比較表


注意ゼロデイ攻撃
ゼロデイアタック。
ソフトウェアにセキュリティ上の脆弱性(セキュリティホール)が発見されたときに、問題の存在自体が広く公表される前にその脆弱性を悪用して行なわれる攻撃。
コンピュータシステムを外部からの攻撃から守るには、メーカーや開発者が公開するパッチを、公開後即座に適用するのが基本だが、ゼロデイアタックの場合は対応策が公表される前に攻撃が行なわれるため、このような対策では防ぎきれない。
有効で万能な解決策は今のところない。