Adobe、クロスプラットフォームFlashエクスプロイトを修正する緊急アップデートをリリース

Adobe は金曜日、Flash Player のすべてのバージョンに影響を及ぼす緊急アップデートを発表するセキュリティ情報をリリースしたが、現在この脆弱性は Microsoft の Internet Explorer が稼働している Windows PC を標的として使用されているようだ。

「オブジェクト混乱脆弱性」と呼ばれるこのバグは、電子メールで送られてきた悪意あるファイルをユーザーを騙して開かせ、Flash をクラッシュさせ、影響を受ける PC を攻撃者に制御させてしまう可能性がある。

Microsoft Vulnerability Research によって最初に報告されたこのバグは、Windows、Mac、Linux、Android の Flash Player コードに存在しますが、Adobe は、使用されているエクスプロイトは Microsoft OS の Internet Explorer のみを対象としていると主張しています。Google Chrome に Flash をインストールしたユーザーは、ブラウザが自動的に更新されるため、影響を受けません。

Adobeは、Windows、Macintosh、Linux版のAdobe Flash Player 11.2.202.233以前のバージョンをご利用のユーザーには、Adobe Flash Player 11.2.202.235へのアップデートを推奨しています」とAdobeはセキュリティ情報で述べています。「Android 4.xデバイスでAdobe Flash Player 11.1.115.7以前のバージョンをご利用のユーザーは、Adobe Flash Player 11.1.115.8にアップデートしてください。Android 3.x以前のバージョンでAdobe Flash Player 11.1.111.8以前のバージョンをご利用のユーザーは、Flash Player 11.1.111.9にアップデートしてください。」

Windowsで「サイレントアップデート」オプションを選択した場合は自動的にアップデートが適用されますが、選択しなかった、またはMac版Flash 10.3.x以降を使用している場合は、プログラム内から手動で修正プログラムをインストールする必要があります。最新バージョンのFlashがインストールされていることを確認するには、「Flash Playerについて」ページに移動するか、ウェブページ内のFlashコンテンツを右クリックしてください。各コンピュータ上の各ブラウザで確認する必要があります。