アドビ、Flash Player／Reader／Acrobatに脆弱性……最新版へのアップデートを

エンタープライズセキュリティ

2011年3月22日（火） 13時15分

Adobe Flash Player:Version Informationページ。未対策バージョンだった

　JPCERTコーディネーションセンター（JPCERT/CC）は22日、Adobe Flash Player、Adobe Reader、およびAcrobatに脆弱性が存在するとして注意喚起を行った。

　遠隔の第三者が、細工したコンテンツをユーザーに開かせることで、任意のコードを実行できる可能性があるとのこと。また、本脆弱性により「Authplay.dll」を含む一部のバージョンのAdobe ReaderやAcrobatも影響を受ける。すでにJPCERT/CCでは本脆弱性を使用した攻撃を確認しているという。

　対象となる製品・バージョンは、Adobe Flash Player 10.2.152.33およびそれ以前、Adobe AIR 2.5.1およびそれ以前、Adobe Reader 9.x, Adobe Reader X（10.0.x）、Adobe Acrobat 9.x, Adobe Acrobat X（10.0.x）となる。Adobe Reader 8.xおよびAcrobat 8.xは、本脆弱性の影響は受けない。

　Adobe Flash Player最新版（10.2.153.1）およびAdobe AIR最新版（2.6）ではすでに対策済み。Adobe Reader最新版（9.4.3）、Adobe Acrobat最新版（9.4.3）、Adobe Acrobat最新版（10.0.2）も対策済み。Adobe Reader Xの対策済みバージョンは、6月14日（米国時間）の四半期毎のセキュリティアップデートにおいてリリースされる予定。

《冨岡晶》