-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 各位 JPCERT-AT-2015-0018 JPCERT/CC 2015-06-24 <<< JPCERT/CC Alert 2015-06-24 >>> Adobe Flash Player の脆弱性 (APSB15-14) に関する注意喚起 https://www.jpcert.or.jp/at/2015/at150018.html I. 概要 Adobe Systems 社から Adobe Flash Player に関する脆弱性の情報 (APSB15-14) が公開されました。遠隔の第三者は、この脆弱性を使用する細工したコンテンツを ユーザに開かせることで、Adobe Flash Playerを不正終了させたり、任意の コードを実行させたりする可能性があります。脆弱性の詳細については、 Adobe Systems 社の情報を確認してください。 Security updates available for Adobe Flash Player https://helpx.adobe.com/security/products/flash-player/apsb15-14.html Adobe Systems 社によると、本脆弱性を悪用する限定的な標的型攻撃を確認して いるとのことです。 II. 対象 対象となる製品とバージョンは以下の通りです。 - Adobe Flash Player 18.0.0.161 およびそれ以前 (Internet Explorer、Google Chrome、Mozilla Firefox など) III. 対策 Adobe Flash Player を以下の最新のバージョンに更新してください。 - Adobe Flash Player 18.0.0.194 (Internet Explorer、Google Chrome、Mozilla Firefox など) なお、Windows 8 用 Internet Explorer 10、Windows 8.1 用 Internet Explorer 11 および Google Chrome は、標準で Adobe Flash Player が同梱 されています。Windows 8 用 Internet Explorer 10 および Windows 8.1 用 Internet Explorer 11 は、Windows Update などで最新の Adobe Flash Player が更新プログラムとして提供されます。また、Google Chrome は、 Google Chrome のアップデート時に、Adobe Flash Player が更新されます。 詳細は、以下の情報を参照してください。 Adobe Flash Player ダウンロードセンター https://get.adobe.com/jp/flashplayer/ Microsoft Security Advisory 2755801 Update for Vulnerabilities in Adobe Flash Player in Internet Explorer https://technet.microsoft.com/en-us/library/security/2755801.aspx お使いの Adobe Flash Player のバージョンは、以下のページで確認できま す。 Adobe Flash Player:Version Information https://www.adobe.com/jp/software/flash/about/ ※ Internet Explorer 以外のブラウザを使用している場合でも、Microsoft Office のように、Internet Explorer 用にインストールされている Adobe Flash Player を使用するソフトウエアがありますので、Internet Explorer 用の Adobe Flash Player も更新してください。 IV. 参考情報 Microsoft Security Advisory 2755801 Update for Vulnerabilities in Adobe Flash Player in Internet Explorer https://technet.microsoft.com/en-us/library/security/2755801.aspx 今回の件につきまして当方まで提供いただける情報がございましたら、ご連 絡ください。 ====================================================================== 一般社団法人 JPCERT コーディネーションセンター (JPCERT/CC) MAIL: info@jpcert.or.jp TEL: 03-3518-4600 FAX: 03-3518-4602 https://www.jpcert.or.jp/ -----BEGIN PGP SIGNATURE----- iQEcBAEBCAAGBQJVihCdAAoJEDF9l6Rp7OBIvVwH/189AnAoE+eDWqc/vOVXtgQF peNaq36GAlgR/JxrUqzMEWXPIB8yw6ss4gig+CqMsw/VCGTKLmFFFBLeG3nsr+C0 Vy0JDJAAz7s3D9Kay+Wis49+6KQdxXJtfDOk1+kOCKEpVUFu42H/zBBh3cDw+zEb ZOb7cBgSbearOArXPrXlR3WznbWwYZY5V1AExzPFfIYLhnK0fcwMIbGONcKeXFSh JPA6vjOOsJRMp8o1pT7FsZY5Y1tfFEI9ckS5dIsnrIs0gHuD1BOWBPlvElFDJrTc z5IKwg0bbbOTu8Be+DMAoX56ZvLqyZWkF/DP3HQRqnBzUSpoYvVNqjpJO2nDe6g= =eDdD -----END PGP SIGNATURE-----