Flash Player、更新された方がよろしいかと・・

001 2016/12/14(水) 16:01:53 ID:55IRWACWZk

Flash Playerに危険な脆弱性、悪用した標的型攻撃が出現

米アドビシステムズは米国時間2016年12月13日、「Flash Player」に危険な脆弱性が見つかったとして注意を呼びかけた。細工が施されたWebページを開くだけでパソコンを乗っ取られる恐れなどがある。実際、今回の脆弱性を悪用した攻撃が確認されている。対策はFlash Playerのバージョンアップ。

　今回報告された脆弱性は17件。ほとんどがメモリー管理に関する脆弱性である。これらの脆弱性を突くFlashコンテンツを読み込むと、Flash Playerが異常終了したり、悪質なプログラム（ウイルス）を実行されたりする危険性がある。その結果、パソコンを乗っ取られる恐れなどもある。悪質なFlashコンテンツが貼られたWebページを開くだけでも被害に遭う。

　脆弱性の影響を受けるのは、Flash Player 23.0.0.207およびそれ以前。WebブラウザーのChromeや、Internet Explorer（IE）11およびEdgeに標準で組み込まれているFlash Playerのコンポーネントも影響を受ける。

　アドビシステムズによれば、32ビット版IEを対象とした限定的な標的型攻撃を確認しているという。国内のセキュリティ組織であるJPCERTコーディネーションセンターも、今回の脆弱性を悪用した攻撃を確認している。

WebブラウザーにインストールされているFlash Playerのバージョンは、同社のWebサイトにアクセスすれば確認できる。

　IE 11とEdgeに組み込まれているFlash Playerの更新プログラムはマイクロソフトから提供されている（関連記事：IEやWindowsなどに「緊急」の脆弱性、一部は第三者が公表済み）。Windowsの自動更新機能などで自動的に適用される。Chromeについては、Chromeのアップデート時にFlash Playerが更新される。
http://itpro.nikkeibp.co.jp/atcl/news/16/121403735...