★【インターネット】Flash Playerがセキュリティ修正、直ちにアップデート適用を推奨 (1)

1 シオフキランチφ(150522) ★
2015/05/13(水) 17:52:34.72 ID:???

（2015/5/13 16:14）
米Adobe Systemsは12日、「Flash Player」のWindows版・Mac版・Linux版についてセキュリティアップデートを公開した。
攻撃者にシステムを乗っ取られる恐れのある脆弱性を修正しているという。ユーザーに対して最新バージョンへのアップデートを推奨している。
最新バージョンは、Windows版・Mac版のFlash Playerデスクトップランタイムと、Google ChromeおよびInternet Explorer 11/10に同梱されるFlash Playerが
「17.0.0.188」、Windows版・Mac版の延長サポート版（Extended Support Release）が「13.0.0.289」、Linux版が「11.2.202.460」。
あわせて「Adobe AIR」もアップデートしており、Windows/Mac用デスクトップランタイム、Windows/Mac/Android/iOS用SDK・コンパイラがバージョン「17.0.0.172」になった。
脆弱性の危険度は、4段階中で最も高い“クリティカル”とのレーティングだ。
また、アップデート適用の優先度は、Windows版・Mac版のFlash Playerデスクトップランタイム、Google ChromeおよびInternet Explorerに
同梱のFlash Player、Windows版・Mac版の延長サポート版において、3段階中で最も高い“優先度1”となっており、システム管理者によって直ちに適用されること（例えば72時間以内）が推奨されている。
Linux版とAIRは“優先度3”となっており、システム管理者が判断したタイミングで適用することが推奨されている。
最新バージョンでは、CVE番号ベースで18件の脆弱性を修正した。
JPCERT/CCによれば、これらの脆弱性を悪用する細工を施したコンテンツをユーザーに開かせることで、リモートの第三者がFlash Playerを不正に終了させたり、
任意のコードを実行させたりする可能性があるとしている。


URL

Adobe Systemsのセキュリティ情報（英文）
https://helpx.adobe.com/security/products/flash-player/apsb15-09.html
Google Chromeのリリースノート（英文）
http://googlechromereleases.blogspot.jp/2015/05/stable-channel-update.html
マイクロソフトセキュリティアドバイザリ
https://technet.microsoft.com/ja-jp/library/security/2755801
JPCERT/CCの注意喚起
https://www.jpcert.or.jp/at/2015/at150014.html

関連記事
Flash Playerの修正されたばかりの脆弱性を悪用、日本の成人向けサイトなど介して感染(2015/03/23)
「Flash Player」が脆弱性を修正、直ちにアップデート確認を(2015/04/15)
（永沢 茂）
http://m.internet.watch.impress.co.jp/docs/news/20150513_701681.html

【インターネット】Flash Playerがセキュリティ修正、直ちにアップデート適用を推奨