-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

各位

                                                   JPCERT-AT-2015-0036
                                                             JPCERT/CC
                                                      2015-10-14(新規)
                                                      2015-10-20(更新)

                  <<< JPCERT/CC Alert 2015-10-14 >>>

       Adobe Flash Player の脆弱性 (APSB15-25) に関する注意喚起

            https://www.jpcert.or.jp/at/2015/at150036.html


I. 概要

  Adobe Flash Player には、複数の脆弱性があります。遠隔の第三者は、こ
れらの脆弱性を使用する細工したコンテンツをユーザに開かせることで、
Adobe Flash Player を不正終了させたり、任意のコードを実行させたりする
可能性があります。脆弱性の詳細については、Adobe Systems 社の情報を確認
してください。

    Security updates available for Adobe Flash Player
    https://helpx.adobe.com/security/products/flash-player/apsb15-25.html

  なお、JPCERT/CC では、最新のバージョンに更新した後にも、未修正の脆弱
性があるとの公開情報を確認しております。「III. 対策」及び「IV. 回避策」
を参考に対応を行うことを推奨します。

** 更新: 2015年10月20日追記 *****************************************
  脆弱性が修正された Adobe Flash Player が公開されました。以下の情報を
参考に最新版に更新してください。なお、今回の修正には、アドバイザリ 
(APSA15-05) で指摘されていた脆弱性 (CVE-2015-7645) 以外の修正も含まれ
ています。

    Adobe Security Bulletin
    Security Advisory for Adobe Flash Player
    https://helpx.adobe.com/security/products/flash-player/apsa15-05.html

    Security updates available for Adobe Flash Player
    https://helpx.adobe.com/security/products/flash-player/apsb15-27.html

    Adobe Flash Player の脆弱性 (APSB15-27) に関する注意喚起
    https://www.jpcert.or.jp/at/2015/at150037.html
*********************************************************************


II. 対象

  対象となる製品とバージョンは以下の通りです。

  - Adobe Flash Player 19.0.0.185 およびそれ以前
    (Internet Explorer、Microsoft Edge、Google Chrome、Mozilla Firefox など)


III. 対策

  Adobe Flash Player を以下の最新のバージョンに更新してください。

  - Adobe Flash Player 19.0.0.207
    (Internet Explorer、Microsoft Edge、Google Chrome、Mozilla Firefox など)

  なお、以下のブラウザについて、Adobe Flash Player が同梱されています。

  - Internet Explorer 10 (Windows 8)
  - Internet Explorer 11 (Windows 8.1 及び Windows 10)
  - Microsoft Edge (Windows 10)
  - Google Chrome

  Internet Explorer や Microsoft Edge では、Windows Update などで最新の 
Adobe Flash Player が更新プログラムとして提供されます。また、Google
Chrome は、Google Chrome のアップデート時に、Adobe Flash Player が更新
されます。詳細は、以下の情報を参照してください。

    Adobe Flash Player ダウンロードセンター
    https://get.adobe.com/jp/flashplayer/

    マイクロソフト セキュリティ アドバイザリ (2755801)
    Internet Explorer および Microsoft Edge 上の Adobe Flash Player の脆弱性に対応する更新プログラム
    https://technet.microsoft.com/ja-jp/library/security/2755801.aspx

  お使いの Adobe Flash Player のバージョンは、以下のページで確認できま
す。

    Adobe Flash Player:Version Information
    https://www.adobe.com/jp/software/flash/about/

※ Internet Explorer 以外のブラウザを使用している場合でも、Microsoft
   Office のように、Internet Explorer 用にインストールされている
   Adobe Flash Player を使用するソフトウエアがありますので、Internet
   Explorer 用の Adobe Flash Player も更新してください。


IV. 回避策

  未修正の脆弱性の影響を軽減するために、「III. 対策」と併せて以下に記載
する回避策の適用をご検討ください。
  なお、回避策を適用することで、一部アプリケーションが動作しなくなるなど
の不具合が発生する可能性があります。回避策の適用については、十分に事前
検証を行ってください。

  - Internet Explorer の「インターネット オプション」からセキュリティタ
    ブを開き、インターネットゾーンおよびローカルイントラネットゾーンの
    セキュリティのレベルを「高」に設定してください。


V. 参考情報

    マイクロソフト セキュリティ アドバイザリ (2755801)
    Internet Explorer および Microsoft Edge 上の Adobe Flash Player の脆弱性に対応する更新プログラム
    https://technet.microsoft.com/ja-jp/library/security/2755801.aspx

    TrendLabs Security Intelligence Blog
    New Adobe Flash Zero-Day Used in Pawn Storm Campaign
    http://blog.trendmicro.com/trendlabs-security-intelligence/new-adobe-flash-zero-day-used-in-pawn-storm-campaign/

** 更新: 2015年10月20日追記 *****************************************
    Adobe Security Bulletin
    Security Advisory for Adobe Flash Player
    https://helpx.adobe.com/security/products/flash-player/apsa15-05.html
*********************************************************************


  今回の件につきまして当方まで提供いただける情報がございましたら、ご連
絡ください。

________
改訂履歴
2015-10-14 初版
2015-10-20 「I. 概要」、「V. 参考情報」の修正

======================================================================
一般社団法人 JPCERT コーディネーションセンター (JPCERT/CC)
MAIL: info@jpcert.or.jp
TEL: 03-3518-4600  FAX: 03-3518-4602
https://www.jpcert.or.jp/

-----BEGIN PGP SIGNATURE-----

iQEcBAEBCAAGBQJWJZNSAAoJEDF9l6Rp7OBIjMwH/juYM/J5wru3DiCwfeUhywjb
vB19yKU62owe+8U2vi4E7I7O5U+zKzlv92VSCym/pSF8HYBPTNqbbC/3G8PuPU51
pUUpdjnkEEya23+lzAKHzNRnG56jbvEyBrkiBUvJ6CRJdIMtoDTU0a61haVKcvaR
kfkz+K4EKNQQWa6igNLL1yiYBPZVpuPcnZ5pVJkKLbBS4BtWwiMpMJAwZlKCNASc
uR0DITeGz4SV1iP7KkFhoXa7vIa8aL13xTubzu6nyQSFVRxquT7E1YH+c4WG+zD1
xZC3f00BNfjH3OKdwMV5jK/ZDu2eN9wyeVGjkwe0TUtQQgpzjfMoMHjuuHxXtX4=
=u0Ta
-----END PGP SIGNATURE-----