Adobe セキュリティ情報

Adobe Flash Player に関するセキュリティアップデート公開

リリース日: 2016 年 10 月 26 日(米国時間)

脆弱性識別番号: APSB16-36

優先度: 1

CVE 番号: CVE-2016-7855

プラットフォーム: Windows、Macintosh、Linux、および Chrome OS

概要

Windows 版、Macintosh 版、Linux 版、および Chrome OS 版の Adobe Flash Player を対象としたセキュリティアップデートが公開されました。これらのアップデートにより、対象システムが攻撃者に制御される恐れのある重大な脆弱性が解消されます。

現在、CVE-2016-7855 の悪用は野放し状態であり、Windows バージョン 7、8.1 および 10 を実行するユーザーに対する限定的な標的型攻撃に使用されているという報告があります。

対象のバージョン

製品名 対象のバージョン プラットフォーム
Adobe Flash Player デスクトップランタイム 23.0.0.185 以前
Windows および Macintosh
Google Chrome 用の Adobe Flash Player 23.0.0.185 以前 Windows、Macintosh、Linux および Chrome OS
Microsoft Edge および Internet Explorer 11 用の Adobe Flash Player 23.0.0.185 以前 Windows 10 および 8.1
Linux 向け Adobe Flash Player 11.2.202.637 以前 Linux
  • ご利用中のシステムにインストールされている Adobe Player のバージョンを確認するには、Adobe Flash Player についてのページにアクセスするか、Flash Player で実行中のコンテンツ上を右クリックし、メニューから「Adobe (または Macromedia) Flash Player について」を選択します。 複数のブラウザーを利用している場合は、当該システムにインストールされたブラウザーごとに、この確認作業を行うようにしてください。

解決方法

アドビは、これらのアップデートの優先度を次のように評価し、対象製品をご利用のお客様に最新バージョンへのアップグレードを推奨します。

製品名 アップデートバージョン プラットフォーム 優先度評価 入手方法
Adobe Flash Player デスクトップランタイム
23.0.0.205 Windows および Macintosh
1

Flash Player ダウンロードセンター

Flash Playerの配布

Google Chrome 用の Adobe Flash Player 23.0.0.205 Windows、Macintosh、Linux および Chrome OS 1 Google Chrome リリース
Microsoft Edge および Internet Explorer 11 用の Adobe Flash Player 23.0.0.205 Windows 10 および 8.1 1 Microsoft セキュリティアドバイザリ
Linux 向け Adobe Flash Player 11.2.202.643 Linux 3 Flash Player ダウンロードセンター
  • Windows および Macintosh 用の Adobe Flash Player Desktop Runtime をご利用のお客様は、製品内のアップデートメカニズムを使用して [1]、または Adobe Flash Player ダウンロードセンターから 23.0.0.205 にアップデートすることをお勧めします。
  • Linux 版の Adobe Flash Player をご利用のユーザーの皆様には、Adobe Flash Player ダウンロードセンターから Adobe Flash Player 11.2.202.643 をダウンロードしアップデートすることを推奨します。
  • Google Chrome とともにインストールされた Adobe Flash Player については、Windows、Macintosh、Linux および Chrome OS については、Adobe Flash Player 23.0.0.205 を含む最新バージョンの Google Chrome へのアップデートが自動的に行われます。
  • Windows 10 および 8.1 用の Microsoft Edge および Internet Explorer 11 とともにインストールされた Adobe Flash Player については、Adobe Flash Player 23.0.0.205 を含む最新バージョンへのアップデートが自動的に行われます。 
  • Flash Player のインストール方法については、Flash Player ヘルプページを参照してください。

[1] 「アップデートがある場合に自動的にインストールする」のオプションを選択した Windows 版の Flash Player 11.2.x またはそれ以後、あるいは Macintosh 版の Flash Player 11.3.x またはそれ以後をご利用中のユーザーは自動的にアップデートが適用されます。 「アップデートがある場合に自動的にインストールする」のオプションが選択されていない場合は、製品内蔵のアップデート機能から指示があった際に、この仕組みを利用してアップデートを適用できます。

脆弱性に関する詳細

これらのアップデートは、コード実行の原因になりかねないUser-After-Free(解放したメモリの使用)の脆弱性を解消します(CVE-2016-7855)。 

謝辞

CVE-2016-7855 の問題を指摘し、ユーザーの保護にご協力いただいた Google の Threat Analysis Group の Neel Mehta 氏および Billy Leonard 氏に対し、アドビより厚く御礼を申し上げます。