Adobe Flash Player の脆弱性対策について(APSB18-19)(CVE-2018-5002等)

次の Adobe 製品が対象です。

• Adobe Flash Player Desktop Runtime
  　29.0.0.171 およびそれ以前のバージョン (Windows、macOS、Linux)
• Adobe Flash Player for Google Chrome
  　29.0.0.171 およびそれ以前のバージョン (Windows、macOS、Linux、Chrome OS)
• Adobe Flash Player for Microsoft Edge and Internet Explorer 11
  　29.0.0.171 およびそれ以前のバージョン (Windows 10 および 8.1)

インストール有無の確認

• Adobe Flash Player のインストール有無を確認

次の URL にアクセスし、Adobe Flash Player のインストールの有無を確認する。
https://get.adobe.com/jp/flashplayer/about/

なお、一つのOSにおいて複数のブラウザ^(*1)で、それぞれAdobe Flash Playerを利用している場合は、各ブラウザ毎に、Adobe Flash Player のインストールの有無を確認してください。

更新プログラムの適用方法

• 1.Flash Player のアップデート方法

次の URL にアクセスし、Adobe Flash Player の最新版をインストールする。
https://get.adobe.com/jp/flashplayer/

• 2.Google Chrome のアップデート方法

Google Chrome は、Flash Player の機構を統合しています。
（ただしPPAPI版がインストールされている場合には統合版のFlashではなくPPAPI版が動作しているケースもあります）
次の URL を参考に、最新版にアップデートをするなどの対処を実施してください。
https://chromereleases.googleblog.com/

• 3.Internet Explorer および Microsoft Edge のアップデート方法

Windows 8.1／10 用 Internet Explorer 11 および Windows 10 用 Microsoft Edge は、Adobe Flash Player の機構を統合しており、Adobe Flash Player 単独でのアップデートはできません。
アドビシステムズ社からは、Windows 8.1／10 用 Internet Explorer および Windows 10 用 Microsoft Edge に統合されている Adobe Flash Player については、自動的に最新バージョンの 30.0.0.113 に更新されることが案内されています。

• Adobe Systems
  https://helpx.adobe.com/security/products/flash-player/apsb18-19.html
  [セキュリティ緊急度(英語 ・日本語)]
  
  
• CVE
  CVE-2018-5002
  
  
• MyJVNバージョンチェッカ
  ～ソフトウェアが最新であるか簡易な操作でチェックすることができます～
  クライアント用（JRE版）
  クライアント用（.NET Framework版）
  
  
• サイバーセキュリティ注意喚起サービス「icat for JSON」
  ～Webコンテンツ内にHTMLタグを記載することで、IPAから発信する「重要なセキュリティ情報」をリアルタイムに自組織内のWebサイト上などに表示できます。脆弱性対策の促進にご活用ください。～
  https://www.ipa.go.jp/security/vuln/icat.html
  
  

IPA　技術本部　セキュリティセンター

E-mail：

※個別の環境に関するご質問を頂いても回答ができない場合があります。
　詳しくは製品ベンダなどにお問合せください。

(*1)ウェブを閲覧するプログラム。
　　Internet Explorer, Microsoft Edge, Mozilla Firefox, Netscape, Opera, Safari, Google Chrome など

2018年6月8日	掲載