Adobe Flash Playerに脆弱性、最新版「10.3.181.14」へのバージョンアップを

エンタープライズセキュリティ

2011年5月13日（金） 16時15分

注目記事

　IPAセキュリティセンターは13日、Adobe Flash Playerに脆弱性（APSB11-12）が見つかったとして、緊急対策情報を公開した。

　アドビシステムズ社のAdobe Flash Player（Google Chrome）に、WebやWord等を閲覧することで任意のコード（命令）を実行される脆弱性（APSB11-12）が存在するとのこと。巧妙に細工したFlashファイル、細工したFlashファイルを含むマイクロソフトWordファイルなどの文書ファイルを、Webに掲載したり、電子メールで送りつけることにより、この脆弱性を悪用できるという。なおすでに、この脆弱性を悪用した攻撃も存在が確認されているため、IPAでは、至急修正プログラムを適用するように呼びかけている。

　Windows版、Mac OS版、Linux版およびSolaris版では、Adobe Flash Player 10.2.159.1およびそれ以前のバージョンが該当。Android版では10.2.157.51およびそれ以前のバージョンが該当。Windows版、Mac OS版およびLinux版Google Chromeでは11.0.696.65およびそれ以前のバージョンが該当する。この問題は最新版のFlash Player「10.3.181.14」にバージョンアップすることで解消される。Google Chromeは、Flash Playerの機構を統合しており、Adobe Flash Player単独でのアップデートはできないため、Google Chrome本体を最新版にアップデートする必要がある。

《冨岡晶》