まだ第二火曜日ではないが、すでに適用すべき重要アップデートがかなりの数に達している。そしてき重要ゼロデイの一つを、知っている必要がある。

 　優先：Flash！　Adobeが11月6日、7つの脆弱性を修正する重要アップデート（詳細はここ）をリリースした。

 　ご自分のバージョンチェックはここでできる。

Flash 11.5.502.110

 　11.5.502.110はブラウザに応じた最新版だ。実際に使用している以上のプラグインのインストールは必要ない。たとえばChromeには、自身のバージョンのFlashが含まれている。

 　Chromeと言えば、Googleも6日にセキュリティアップデートをリリースした（詳細）。こちらは容易なアップデートで、About (chrome://chrome/) をチェックして、バージョン23.0.1271.64を使用しているか確認すれば良い。

Chrome 23.0.1271.64

 　Appleは11月7日、Windows版QuickTimeのアップデートをリリースした（詳細）。QuickTime 7.7.3には、ドライブバイ攻撃で悪用可能と思われる脆弱性用に9つのアップデートが含まれている。iTunesではすでに、QuickTimeは必要ない。最後に使用されたのがいつか思い出せなければ、本当にQuickTimeをインストールする必要があるのか、自問して欲しい。（QuickTimeは非常にポピュラーな標的だ）。

 　ポピュラーな標的と言えば…

 　Java！ Java Runtimeクライアントが最新版であることを必ず確認すること。（バージョンチェックはこちら）アップストリーム・データに基づくエフセキュア唯一、最大の検出は：Exploit:Java/Majava.A　Java Runtimeは間違いなく、ナンバーワンの標的だ。

 　我々のアップストリームデータに基づいた、二番目に一般的な検出は：Exploit:W32/CVE-2010-0188.B　Adobe Readerのエクスプロイトで、CVE番号から2010年のものであることが分かるだろう。

 　しかしそれでも、Group-IBで報じられているAdobe Readerのゼロデイ脆弱性があることに注意。

 　Adobe Readerの現行バージョン、アップデートバージョンを悪用可能であるため、この脆弱性は重要だ。また、Readerのサンドボックスから脱獄し、ホストコンピュータを悪用できる。

Group-IB US: Zero-day vulnerability found in Adobe X

 　Group-IBによれば「Blackhole Exploit Kit」の一部ハイエンド版が販売されている。よってこのエクスプロイトは広く利用されていない…今の所は。もしインストールしているなら、Readerの使用軽減を検討して欲しい。

 　ここに、活動中の同エクスプロイトのYouTubeビデオがある。