Adobe Flash Player の脆弱性に関する注意喚起
最終更新: 2011-11-11
各位
JPCERT-AT-2011-0030
JPCERT/CC
2011-11-11(初版)
2011-11-11(更新)
<<< JPCERT/CC Alert 2011-11-11 >>>
Adobe Flash Player の脆弱性に関する注意喚起
Vulnerabilities in Adobe Flash Player
https://www.jpcert.or.jp/at/2011/at110030.txt
I. 概要
Adobe Flash Player には複数の脆弱性があります。結果として遠隔の第三
者は、細工したコンテンツをユーザに開かせることで、Adobe Flash Player
を不正終了させたり、任意のコードを実行させたりする可能性があります。
Adobe Systems 社が提供する対策済みソフトウエアへのアップデートの実
施をお勧めします。
Adobe Security Bulletins APSB11-28 (英語)
Security update available for Adobe Flash Player
http://www.adobe.com/support/security/bulletins/apsb11-28.html
II. 対象
対象となる製品とバージョンは以下の通りです。
- Adobe Flash Player 11.0.1.152 及びそれ以前
- Adobe AIR 3.0 及びそれ以前
詳細は、Adobe Systems 社の情報をご確認ください。
III. 対策
・ Adobe Flash Player の対策
Adobe Flash Player を以下の最新のバージョンに更新してください。詳細
に関しては、Adobe Systems 社の情報を参照してください。
- Adobe Flash Player 11.1.102.55
なお、Adobe Flash Player 11 は Firefox 3.6 をサポートしていないため、
以下のバージョンに更新してください。
- Adobe Flash Player 10.3.183.11
Adobe Flash Player ダウンロードセンター
http://get.adobe.com/jp/flashplayer/
お使いの Flash Player のバージョンは以下のページで確認可能です。
Adobe Flash Player:Version Information
http://www.adobe.com/jp/software/flash/about/
※ Internet Explorer 以外のブラウザを使用している場合でも、Internet
Explorer に Flash Player がインストールされている場合がありますので
Internet Explorer 用の Flash Player も更新してください。
・ Adobe AIR の対策
Adobe AIR を以下の最新のバージョンに更新してください。詳細に関しては
Adobe Systems 社の情報を参照してください。
- Adobe AIR 3.1.0.4880
Adobe AIRダウンロードセンター
http://get.adobe.com/jp/air/
IV. 参考情報
Adobe Security Bulletins APSB11-28 (英語)
Security update available for Adobe Flash Player
http://www.adobe.com/support/security/bulletins/apsb11-28.html
今回の件につきまして当方まで提供いただける情報がございましたら、ご連
絡ください。
________
改訂履歴
2011-11-11 初版
2011-11-11 Adobe Systems 社からの情報にもとづき、対策を修正
※ Web で公開した初版において Firefox 3.6 環境下で Adobe Flash Player
の最新版をダウンロードできないと記載していましたが、Adobe Flash
Player 11 がサポートしていないブラウザには、Adobe Flash Player
10.3.183.11 が提供されていましたので修正しました。
======================================================================
一般社団法人 JPCERT コーディネーションセンター (JPCERT/CC)
MAIL: info@jpcert.or.jp
TEL: 03-3518-4600 FAX: 03-3518-4602
https://www.jpcert.or.jp/
Topへ