Adobe Flash Player の脆弱性対策について
(APSB13-04)(CVE-2013-0633等)
第13-10-278号
最終更新日：2013年2月13日
※追記すべき情報がある場合には、その都度このページを更新する予定です。
MyJVNバージョンチェッカによる最新バージョン利用の簡易チェックが行えます。こちらからご利用ください。
概要
アドビシステムズ社の Adobe Flash Player に、悪意のあるFlash（SWF）コンテンツを介して DoS 攻撃を受けたり、任意のコード（命令）を実行される可能性がある脆弱性（APSB13-04）が存在します。
この脆弱性を悪用された場合、アプリケーションプログラムが異常終了したり、攻撃者によってパソコンを制御される可能性があります。
既に、当該脆弱性を悪用した攻撃が確認されているとの情報があるため、至急、修正プログラムを適用して下さい。
対象
次の Adobe 製品が対象です。
- Adobe Flash Player 11.5.502.146 およびそれ以前のバージョン
Windows版およびMacintosh版 - Adobe Flash Player 11.2.202.261 およびそれ以前のバージョン
Linux版 - Adobe Flash Player 11.1.115.36 およびそれ以前のバージョン
Android 4.x版 - Adobe Flash Player 11.1.111.31 およびそれ以前のバージョン
Android 3.x版およびAndroid 2.x版 - Adobe AIR 3.5.0.1060 およびそれ以前のバージョン
Windows版、Macintosh版、Android版 - Adobe AIR 3.5.0.1060 およびそれ以前のバージョン
SDK版(iOSのAIRに含まれる)
対策
脆弱性の解消 - 修正プログラムの適用 -
アドビシステムズ社から提供されている最新版に更新して下さい。
■Flash Player のバージョンを確認
- ■修正プログラムの適用方法
1.Flash Player のアップデート方法
2.Google Chrome のアップデート方法
3.Internet Explorer 10 のアップデート方法
次の URL にアクセスし、Flash Player のインストールの有無とバージョンを確認する。
http://www.adobe.com/jp/software/flash/about/
Flash Playerが上記対象のバージョンの場合は、アップデートが必要です。 なお、一つのOSにおいて複数のブラウザ(*1)で、それぞれFlash Playerを 利用している場合は、各ブラウザ毎に、Flash Player のバージョンを確認してください。
次の URL にアクセスし、Flash Player の最新版をインストールする。(Flash
Player 11.x 系の最新版になります)
http://get.adobe.com/jp/flashplayer/
Google Chrome は、Flash Player の機構を統合しており、Adobe Flash Player 単独でのアップデートはできません。
次の URL を参考に、最新版にアップデートをするなどの対処を実施してください。
http://support.google.com/chrome/bin/answer.py?hl=ja&answer=95414
Internet Explorer 10 は、Flash Player の機構を統合しており、Adobe Flash Player 単独でのアップデートはできません。
次の URL を参考に、最新版にアップデートをするなどの対処を実施してください。
http://technet.microsoft.com/en-us/security/advisory/2755801
参考情報
-
Adobe Systems
http://www.adobe.com/support/security/bulletins/apsb13-04.html - CVE
CVE-2013-0633
CVE-2013-0634 -
MyJVNバージョンチェッカ
〜ソフトウェアが最新であるか簡易な操作でチェックすることができます〜
クライアント用
本件に関するお問い合わせ先
IPA 技術本部 セキュリティセンター
E-mail：
脚注
更新履歴
| 2013年2月13日 | 対象に「Adobe AIR」を追加しました。 |
|---|---|
| 2013年2月8日 | 掲載 |