リリース日：2015 年 11 月 10 日
脆弱性識別番号：APSB15-28
優先度：以下の表を参照してください
番号：CVE-2015-7651、CVE-2015-7652、CVE-2015-7653、CVE-2015-7654、CVE-2015-7655、CVE-2015-7656、CVE-2015-7657、CVE-2015-7658、CVE-2015-7659、CVE-2015-7660、CVE-2015-7661、CVE-2015-7662、CVE-2015-7663、CVE-2015-8042、CVE-2015-8043、CVE-2015-8044、CVE-2015-8046
プラットフォーム：全プラットフォーム
Adobe Flash Player のセキュリティアップデートが公開されました。これらのアップデートにより、対象システムが攻撃者に制御される恐れのある重大な脆弱性が解消されます。
| 製品名 | 対象のバージョン | プラットフォーム |
|---|---|---|
| Adobe Flash Player デスクトップランタイム | 19.0.0.226 以前 |
Windows および Macintosh |
| Adobe Flash Player 継続サポートリリース | 18.0.0.255 以前 | Windows および Macintosh |
| Google Chrome 用の Adobe Flash Player | 19.0.0.226 以前 | Windows、Macintosh、Linux および ChromeOS |
| Microsoft Edge および Internet Explorer 11 用の Adobe Flash Player | 19.0.0.226 以前 | Windows 10 |
| Internet Explorer 10 および 11 用の Adobe Flash Player | 19.0.0.226 以前 | Windows 8.0 および 8.1 |
| Linux 向け Adobe Flash Player | 11.2.202.540 以前 | Linux |
| AIR デスクトップランタイム | 19.0.0.213 以前 | Windows および Macintosh |
| AIR SDK | 19.0.0.213 以前 | Windows、Macintosh、AndroidおよびiOS |
| AIR SDK & Compiler | 19.0.0.213 以前 | Windows、Macintosh、AndroidおよびiOS |
| Android 版 AIR | 19.0.0.190 以前 | Android |
- ご利用中のシステムにインストールされている Adobe Player のバージョンを確認するには、Adobe Flash Player についてのページにアクセスするか、Flash Player で実行中のコンテンツ上を右クリックし、メニューから「Adobe （または Macromedia） Flash Player について」を選択します。 複数のブラウザーを利用している場合は、当該システムにインストールされたブラウザーごとに、この確認作業を行うようにしてください。
- ご利用中のシステムにインストールされている Adobe AIR のバージョンを確認するには、Adobe AIR テクニカルノートに記載されている指示に従います。
アドビは、これらのアップデートの優先度を次のように評価し、対象製品をご利用のお客様に最新バージョンへのアップグレードを推奨します。
| 製品名 | アップデートバージョン | プラットフォーム | 入手方法 | |
|---|---|---|---|---|
| Adobe Flash Player デスクトップランタイム |
19.0.0.245 | Windows および Macintosh |
1 | Flash Player ダウンロードセンター Flash Player Distribution |
| Adobe Flash Player 継続サポートリリース | 18.0.0.261 | Windows および Macintosh |
1 | 継続サポート |
| Google Chrome 用の Adobe Flash Player | 19.0.0.245 | Windows、Macintosh および Linux | 1 | Google Chrome リリース |
| Microsoft Edge および Internet Explorer 11 用の Adobe Flash Player | 19.0.0.245 | Windows 10 | 1 | Microsoft セキュリティアドバイザリ |
| Internet Explorer 10 および 11 用の Adobe Flash Player | 19.0.0.245 | Windows 8.0 および 8.1 |
1 | Microsoft セキュリティアドバイザリ |
| Linux 向け Adobe Flash Player | 11.2.202.548 | Linux | 3 | Flash Player ダウンロードセンター |
| AIRデスクトップランタイム | 19.0.0.241 | Windows および Macintosh | 3 | AIR ダウンロードセンター |
| AIR SDK | 19.0.0.241 | Windows、Macintosh、AndroidおよびiOS | 3 | AIR SDK ダウンロード |
| AIR SDK & Compiler | 19.0.0.241 | Windows、Macintosh、AndroidおよびiOS | 3 | AIR SDK ダウンロード |
| Android版AIR | 19.0.0.241 | Android | 3 | Google Play |
- Windows 版 と Macintosh 版 の Adobe Flash Player デスクトップランタイムをご利用のユーザーの皆様には、Adobe Flash Player ダウンロードセンターから、または製品内蔵のアップデート機能から指示があった際に Adobe Flash Player 19.0.0.245 をダウンロードしてアップデートすることを推奨します [1]。
- Adobe Flash Player の継続サポートリリースをご利用のお客様には、http://helpx.adobe.com/jp/flash-player/kb/archived-flash-player-versions.html から Adobe Flash Player 18.0.0.261 をダウンロードしてアップデートすることを推奨します。
- Linux 版の Adobe Flash Player をご利用のユーザーの皆様には、Adobe Flash Player ダウンロードセンターから Adobe Flash Player 11.2.202.548 をダウンロードしアップデートすることを推奨します。
- Google Chrome とともにインストールされた Adobe については、Windows、Macintosh、Linux および Chrome OS には Adobe Flash Player 19.0.0.245 を含む最新バージョンの Google Chrome へのアップデートが自動的に行われます。
- Windows 10 用の Microsoft Edge とともにインストールされた Adobe Flash Player については、Adobe Flash Player 19.0.0.245 を含む最新バージョンへのアップデートが自動的に行われます。
- Windows 8.0 および 8.1.用の Internet Explorer 10 および 11 とともにインストールされた Adobe Flash Player については、Adobe Flash Player 19.0.0.245 を含む最新バージョンへのアップデートが自動的に行われます。
- AIR デスクトップランタイム、AIR SDK、AIR SDK およびコンパイラをご使用のお客様には、AIR ダウンロードセンターまたは AIR デベロッパーセンターを参照し、バージョン 19.0.0.241 へアップデートすることをお勧めしています。
- Flash Player のインストール方法については、Flash Player ヘルプページを参照してください。
[1] 「アップデートがある場合に自動的にインストールする」のオプションを選択した Windows 版の Flash Player 11.2.x またはそれ以後、あるいは Macintosh 版の Flash Player 11.3.x またはそれ以後をご利用中のユーザーは自動的にアップデートが適用されます。 「アップデートがある場合に自動的にインストールする」のオプションが選択されていない場合は、製品内蔵のアップデート機能から指示があった際に、この仕組みを利用してアップデートを適用できます。
- これらのアップデートは、コード実行の原因になりかねない、タイプの混乱の脆弱性を解消します（CVE-2015-7659）。
- これらのアップデートは、ユーザー権限下にあるファイルシステムへの任意のデータの書き込みに利用される恐れのあるセキュリティ迂回の脆弱性を解消します（CVE-2015-7662）。
- このアップデートは、コード実行の原因になりかねない、解放済みメモリ使用の脆弱性を解消します（CVE-2015-7651、CVE-2015-7652、CVE-2015-7653、CVE-2015-7654、CVE-2015-7655、CVE-2015-7656、CVE-2015-7657、CVE-2015-7658、CVE-2015-7660、CVE-2015-7661、CVE-2015-7663、CVE-2015-8042、CVE-2015-8043、CVE-2015-8044、CVE-2015-8046）。
一連の問題を指摘し、ユーザーの保護にご協力いただいた以下の個人および組織の皆様に対し、アドビより厚く御礼を申し上げます。
- HP の Zero Day Initiative と協力する匿名者様（CVE-2015-7661）
- HP の Zero Day Initiative （CVE-2015-7651、CVE-2015-7653、CVE-2015-7654、CVE-2015-7655、CVE-2015-7656, CVE-2015-7657、CVE-2015-7658、CVE-2015-7659、CVE-2015-7660、CVE-2015-8042）と協力する Bilou 氏
- HP の Zero Day Initiative および Natalie Silvanovich of Google Project Zero （CVE-2015-7652） と協力する Bilou 氏
- Jordan Rabet 氏（CVE-2015-7662）
- Endgame の Kenneth Fitch 氏および Aaron Lamb 氏（CVE-2015-7663）
- Google Project Zero の Natalie Silvanovich 氏（CVE-2015-8043、CVE-2015-8044、CVE-2015-8046）