JPCERT/CC】Adobe Flash Playerの脆弱性に関する注意喚起

Adobe Flash Player には複数の脆弱性があります。結果として遠隔の第三者は、細工したコンテンツをユーザに開かせることで任意のコードを実行させたり、クロスサイトスクリプティング攻撃を行ったりする可能性があります。

なお、Adobe Systems 社によるとクロスサイトスクリプティングの脆弱性(CVE-2012-0767) を使用した標的型攻撃が確認されており、攻撃用サイトに誘導するリンクが含まれた電子メールが送りつけられているとのことです。

http://www.jpcert.or.jp/at/2012/at120006.html