Sony
Sony
アドビ、ゼロデイ攻撃に対処する「Flash Player」の最新版公開

ニュース 2018.12.06 アドビ、ゼロデイ攻撃に対処する「Flash Player」の最新版公開

 アドビシステムズは5日深夜、コンテンツ再生ソフト「Flash Player」の最新版「32.0.0.101」を、緊急公開した。攻撃に悪用されている深刻な脆弱性が修正されており、同社は直ちにアップデートするよう呼びかけている。

 脆弱性の影響を受けるのは、Windows版、Macintosh版、Linux版、Google Chrome搭載版、Internet Explorer/Edge搭載版の Flash Player「31.0.0.153」およびそれ以前のバージョンと、Windows版のFlash Playerのインストーラー「31.0.0.108」およびそれ以前のバージョン。

直ちにアップデートを

 Flash Player本体の修正された脆弱性は、解放したメモリーを使用してしまう問題1件で、悪用されると任意のコードが実行されるおそれがある。緊急度は、3段階中で最も高い「クリティカル」。アップデートの優先度評価は、Linux版以外が3段階中最も高い「1」。

 Microsoft Wordの文書ファイルとActive X版のFlash Playerを組み合わせ、限定的な攻撃に悪用されているとの情報があり、直ちにアップデートすることが推奨される。

 修正されたインストーラーの脆弱性は、安全でないライブラリ(DLL)をロードする問題。WindowsのDLL検索に起因する脆弱性で、ロードするDLLを置き換えるDLLハイジャックのおそれがある。緊急度は、3段階中上から2番目の「重要」。

図1

Adbe Flash Playerの更新情報:「Adobe Security Bulletin」より

バージョン確認と最新版への更新方法

 システムにインストールされているFlash Playerのバージョンは、下記のバージョン確認ページにアクセスするか、コントロールパネルやシステム環境設定の「Flash Player」の[更新]タブで確認できる。最新版への更新はFlash Playerの自動更新機能を通じて行われるほか、同社サイトからダウンロードすることもできる。

 Google Chromeに搭載されているFlash Playerについては、自動更新機能を通じて最新版が配信されている。すぐに更新したい場合には、コンポーネント画面を開いて「Adobe Flash Player」の[アップデートを確認]ボタンを押す。コンポーネント画面は、アドレスバーに chrome://components と入力してEnterキーを押すと開く。

 Windows 8.1/10に搭載されているInternet Explorer 11、およびEdge用のFlash Playerについては、Windows Updateを通じて最新版が配信されている。直ちに更新する場合は、[設定]などから[Windows Update]を開き、[更新プログラムのチェック]または[更新プログラムの確認]をクリックする。

【関連URL】
・Security updates available for Flash Player | APSB18-42[英文](アドビ)
https://helpx.adobe.com/security/products/flash-player/apsb18-42.html
・Flash Playerのバージョン確認(アドビ)
https://get.adobe.com/jp/flashplayer/about/
・Flash Playerのダウンロード(アドビ)
https://get.adobe.com/jp/flashplayer/
・Adobe Flash Player のセキュリティ更新プログラム: 2018 年 12 月 5日(マイクロソフト)
https://support.microsoft.com/ja-jp/help/4471331/security-update-for-adobe-flash-player

TEXT:現代フォーラム

あなたの大切なパソコン・スマホを守ります!
世界が認める総合ウイルス対策ソフト

カスペルスキー

この記事を気にいったらいいね!しよう

セキュリティ通信の最新の話題をお届けします。

ページトップ