FFR yaraiがAdobe Flash Playerの脆弱性を検知・防御 ~パターンファイルに依存せず、最新のマルウェア動向研究の知見を活かして~
- 2015年07月30日 18:00:00
- マネー
- Dream News
サイバーセキュリティ領域において国内で独自の研究開発活動を展開している株式会社FFRI(本社:東京都渋谷区、代表取締役社長:鵜飼裕司、以下 FFRI)は、2015年7月30日、標的型攻撃対策ソフトウェア「FFR yarai」がAdobe Flash Playerの脆弱性(CVE-2015-5119)(CVE-2015-5122)をリアルタイムに検知・防御が可能であったことをご報告いたします。
Adobe Flash Playerの脆弱性(CVE-2015-5119) (CVE-2015-5122) vs. FFR yarai
2007年7月上旬にイタリアのセキュリティ企業Hacking Teamがハッキングされ、400GB以上の機密情報が流出したことに端を発している複数の脆弱性の悪用事例が報道されています。これらの脆弱性を悪用するエクスプロイトコードが確認されていますが、ソフトウェアの提供元であるアドビシステムズ社より、修正プログラムが提供されているため、まだ修正プログラムを適用していない場合は早急に対応することを強く推奨いたします。
FFRIでは、このたび悪用されたAdobe Flash Playerの脆弱性のうち、CVE-2015-5119及びCVE-2015-5122についての攻撃コードを入手し、検証を行った結果、FFR yaraiで防御できることを確認いたしました。
今回のFFR yaraiによる防御検証で利用した環境は、以下のとおりです。
■CVE-2015-5119 検証環境
Windows 7 SP1 32bit
Firefox 38.0.5
Adobe Flash Player 18.0.0.194
FFR yarai 2.3.1013以降の全バージョン
■ CVE-2015-5122 検証環境
Windows 7 SP1 32bit
Internet Explorer 11.0.9600.17843
Adobe Flash Player 18.0.0.203
FFR yarai 2.3.1013以降の全バージョン
今回の検証で使用した FFR yarai 2.3.1013は、2013年11月29日にリリースしており、本製品をご利用いただいていた場合、今回の脆弱性に対する同様の手法を用いた攻撃を未然に防ぐことができたといえます。
FFR yaraiの脆弱性攻撃防御機能は、根本的な問題(脆弱性)を修正するものではありませんが、修正プログラムを適用するまでの間、脆弱性攻撃を防ぐことができます。
FFRIは、今後も独自の調査・分析を行い、脅威を先読みすることで真に価値のある対策を社会に提供できるよう日々精進していく所存です。
【製品名称】
FFR yarai
http://www.ffri.jp/products/yarai/index.htm
【FFR yaraiの防御実績】 これまでに防御した攻撃・マルウェア一覧
http://www.ffri.jp/products/yarai/defense_achievements.htm
■標的型攻撃対策ソフトウェア「FFR yarai」とは
FFR yaraiシリーズは、従来のセキュリティ対策で用いられているシグニチャやパターンファイルなどに依存せず、標的型攻撃で利用される攻撃の特徴を5つのヒューリスティックエンジンにより、様々な角度から分析し、未知の脅威に対して高い精度で攻撃を検知・防御します。純国産の技術で開発した製品で、厳格なセキュリティ対策が求められる官公庁や重要インフラ企業、金融機関での採用実績が多数あります。
韓国の放送局や銀行などがシステムダウンした韓国サイバー攻撃(2013年3月)、ソニー・ピクチャーズエンターテイメント社に対する一連のサイバー攻撃に関連するシステム破壊型マルウェア(2014年12月)、Adobe Flash Playerの脆弱性(2015年1月)、ハードディスクのファームウエアの書き換えを行うHDDファームウェア感染マルウェア(2015年2月)、ネットバンキングユーザーを狙ったバンキングマルウェア(2015年3月)、日本年金機構を狙ったマルウェア「Emdivi」(2015年6月)等、これまでに防御した攻撃・マルウェアを防御実績としてFFRIホームページにて公開しています。
■株式会社FFRIについて
当社は2007年、日本において世界トップレベルのセキュリティリサーチチームを作り、コンピュータ社会の健全な運営に寄与するために設立されました。現在では日々進化しているサイバー攻撃技術を独自の視点で分析し、日本国内で対策技術の研究開発に取り組んでいます。研究内容は国際的なセキュリティカンファレンスで継続的に発表し、海外でも高い評価を受けておりますが、これらの研究から得られた知見やノウハウを製品やサービスとしてお客様にご提供しています。主力製品となる、「FFR yarai」はミック経済研究所調べ(※1)によるエンドポイント型標的型攻撃対策分野における出荷金額においてNo.1を獲得しております。
※1 出典:ミック経済研究所「情報セキュリティソリューション市場の現状と将来展望2014【外部攻撃防御型ソリューション編】」
本件に関するお問い合わせ先
写真・資料等がご入用の場合もお問い合わせください。
株式会社FFRI
経営企画部 PR担当
TEL:03-6277-1811
E-Mail:pr@ffri.jp URL:http://www.ffri.jp
「FFRI」、「FFR yarai」は、株式会社FFRIの登録商標です。
その他すべての社名、製品・サービス名は、各社の商標または登録商標です。
出典資料の引用等、調査会社の著作物を利用する場合は、出典元にお問い合わせください。
ドジャースに激震…開幕からフル回転の中継ぎ右腕フィリップスが離脱、ポストシーズンでも快投
ガーシーが綾野剛のLINE公開でネット騒然「ショック」「すごいエンタメ」
やす子ぴしゃり「これは、嘘でも脅迫でもありません」誹謗中傷続ける相手に対応を“最終通達”
えっ64歳?デビュー50年女優が“衝撃の美脚”フル露出し騒然「超美脚」「めっちゃ脚キレイ」
フラーティ、22日死去の伝説左腕のユニホーム羽織って球場入り 幼少期からドジャースファン
“クネクネ投法”のヤンキース・コルテスは強行出場 大谷翔平へ「対戦すれば毎回三振を狙う」
さあワールドシリーズ開幕!大谷翔平1番DH、フリーマン復帰3番スタメン/ドジャース先発一覧
「正直、我々の打線の方が上」ヤンキース第2戦先発のロドン、山本由伸との投げ合いへ気合
大谷翔平、初のワールドシリーズにブラウンのジャケットで球場入り「かっこいい」「いよいよ」
大戸屋が福袋の予約開始! 6000円分のクーポンや食品などが入った特盛5000円! 3000円分のクーポンなどが入った大盛3000円!
ガーシーが綾野剛のLINE公開でネット騒然「ショック」「すごいエンタメ」
猫の『ヘッドプレッシング』って何?危険な8つの兆候と対策を解説!
二階堂ふみが結婚!?お相手が衝撃的過ぎてネット民「マジか・・・」
吉田沙保里、大久保嘉人との不倫疑惑を一蹴するも冷ややかな声
90年代「伝説のセクシー女優」55歳近影で猫耳ピース笑顔!「今も美人」「お元気そーで」絶賛の声
飛行機内で出血のグラドル「感染が広がってしまい身体の一部を切除」今年3回大きな手術していた
「愛が生まれた日」藤谷美和子(56)の現在がヤバい!?徘徊生活を送っていた過去も明らかに。
足立梨花、際どく加工された自身のグラビアに不快感「まじで気持ち悪いです」
ほんこん、殺害予告メール脅迫うけ被害届提出を決意「こういう卑怯なことを…屈したらあかん」
西田敏行さん、実父52歳で31歳下の21歳女性と4度目の結婚→5歳で養子、実母姉夫婦に引き取られ
ガーシーが綾野剛のLINE公開でネット騒然「ショック」「すごいエンタメ」
猫の『ヘッドプレッシング』って何?危険な8つの兆候と対策を解説!
「愛が生まれた日」藤谷美和子(56)の現在がヤバい!?徘徊生活を送っていた過去も明らかに。
二階堂ふみが結婚!?お相手が衝撃的過ぎてネット民「マジか・・・」
吉田沙保里、大久保嘉人との不倫疑惑を一蹴するも冷ややかな声
四千頭身、テレビから消えた理由を明かすも批判殺到「人のせいにするな」
俳優・西田敏行さん死去 76歳 「釣りバカ日誌」「おんな太閤」
90年代「伝説のセクシー女優」55歳近影で猫耳ピース笑顔!「今も美人」「お元気そーで」絶賛の声
飛行機内で出血のグラドル「感染が広がってしまい身体の一部を切除」今年3回大きな手術していた
岡本夏生(56)、1600日ぶりにブログを更新した現在が衝撃
ドジャースに激震…開幕からフル回転の中継ぎ右腕フィリップスが離脱、ポストシーズンでも快投
ガーシーが綾野剛のLINE公開でネット騒然「ショック」「すごいエンタメ」
やす子ぴしゃり「これは、嘘でも脅迫でもありません」誹謗中傷続ける相手に対応を“最終通達”
えっ64歳?デビュー50年女優が“衝撃の美脚”フル露出し騒然「超美脚」「めっちゃ脚キレイ」
フラーティ、22日死去の伝説左腕のユニホーム羽織って球場入り 幼少期からドジャースファン
“クネクネ投法”のヤンキース・コルテスは強行出場 大谷翔平へ「対戦すれば毎回三振を狙う」
さあワールドシリーズ開幕!大谷翔平1番DH、フリーマン復帰3番スタメン/ドジャース先発一覧
「正直、我々の打線の方が上」ヤンキース第2戦先発のロドン、山本由伸との投げ合いへ気合
大谷翔平、初のワールドシリーズにブラウンのジャケットで球場入り「かっこいい」「いよいよ」
大戸屋が福袋の予約開始! 6000円分のクーポンや食品などが入った特盛5000円! 3000円分のクーポンなどが入った大盛3000円!