存在するゼロデイ脆弱性が確認され、このゼロデイ脆弱性に対するセキュリティ情報を公開しました。以外にも他のソフトウェアに存在するものも含みます。今回、問題の脆弱性の利用がどのように実行されたかについての主要な点について説明します。shader(シェーダ)を解析する際に起こるバッファオーバーフローです。Vectorオブジェクトを含むメモリバッファを上書きします。length(長さ)を上書きします。ここから、攻撃者は、いくつかのプロセスを実行し、最終的に任意のシェルコードを実行することが可能になります。Vectorオブジェクトの長さを上書きします。Vectorオブジェクトに非常に大きな長さの値を割り当てるために利用される可能性があります。メモリ領域を閲覧するのに利用され、メモリレイアウトの再配置および対象のデータの検索を行います。Explorer(IE)の脆弱性「CVE-2013-3163」、「CVE-2014-0322」および「CVE-2014-1776」などでも利用されました。要素は、Flashオブジェクト「FileReference」のアドレスを確認し、偽の仮想テーブルポインタと置き換えるのに利用されます。この偽の仮想テーブルポインタは、シェルコードを指し示す関数「Cancel」のみを含みます。「FileReference.Cancel」を読み込むと、この攻撃の任意のシェルコードが実行されます。Soundオブジェクトを利用し、「Sound.toString()」を実行させる攻撃手法と類似しています。Prevention(データ実行防止、DEP)」を回避するのは、比較的単純です。プラグイン「Flash32_12_0_0_70.ocx」に存在する特定の関数を検索します。2つのパラメータを受け取り、バッファを実行可能にします。このアドレスは、偽のオブジェクト「FileReference」の関数「Cancel」のアドレスを置き換えるのに利用されます。この受け取り後、最初の段階のシェルコードが実行可能になります。programming(ROP)」をまったく利用せずに行われたということです。更新版を公開しました。トレンドマイクロ製品をご利用のユーザは、今回の攻撃に対応したさまざまなソリューションが利用可能です。Webサイトを予防的に検出します。Network」によって守られています。Flashファイルを「SWF_EXPLOIT.RWF」として検出し、削除します。プラグイン製品)」をご利用のお客様は、以下のフィルタを適用することにより、問題のゼロデイ脆弱性を利用した攻撃から保護されます。9、10を標的とする新たなゼロデイ攻撃を確認スマホを使用不能の「文鎮化」させるAndroidのバグを確認IEゼロデイを確認。