Adobe Flash Player の脆弱性対策について(APSB15-25)(CVE-2015-7628等)

アドビシステムズ社の Adobe Flash Player に、ウェブを閲覧することで DoS 攻撃や任意のコード（命令）を実行される可能性がある脆弱性（APSB15-25）が存在します。

これらの脆弱性を悪用された場合、アプリケーションプログラムが異常終了したり、攻撃者によってパソコンが制御されたりして、様々な被害が発生する可能性があります。

アドビシステムズ社からは、「攻撃対象になるリスクが比較的に高い脆弱性」としてアナウンスがされているため、至急、修正プログラムを適用して下さい。

次の Adobe 製品が対象です。

• Adobe Flash Player Desktop Runtime
  　19.0.0.185 およびそれ以前のバージョン (Windows版、Macintosh版)
• Adobe Flash Player Extended Support Release
  　18.0.0.241 およびそれ以前のバージョン (Windows版、Macintosh版)
• Adobe Flash Player for Google Chrome
  　19.0.0.185 およびそれ以前のバージョン (Windows版、Macintosh版、Linux版、ChromeOS版)
• Adobe Flash Player for Microsoft Edge and Internet Explorer 11
  　19.0.0.185 およびそれ以前のバージョン (Windows 10)
• Adobe Flash Player for Internet Explorer 10 and 11
  　19.0.0.185 およびそれ以前のバージョン (Windows 8.0、Windows 8.1)
• Adobe Flash Player for Linux
  　11.2.202.521 およびそれ以前のバージョン (Linux版)
• AIR Desktop Runtime
  　19.0.0.190 およびそれ以前のバージョン (Windows版、Macintosh版)
• AIR SDK
  　19.0.0.190 およびそれ以前のバージョン (Windows版、Macintosh版、Android版、iOS版)
• AIR SDK & Compiler
  　19.0.0.190 およびそれ以前のバージョン (Windows版、Macintosh版、Android版、iOS版)

インストール有無とバージョン確認

• Flash Player のインストール有無とバージョンを確認

次の URL にアクセスし、Flash Player のインストールの有無とバージョンを確認する。
https://www.adobe.com/jp/software/flash/about/

Flash Playerが上記対象のバージョンの場合は、アップデートが必要です。 なお、一つのOSにおいて複数のブラウザ^(*1)で、それぞれFlash Playerを利用している場合は、各ブラウザ毎に、Flash Player のバージョンを確認してください。

修正プログラムの適用方法

• 1.Flash Player のアップデート方法

次の URL にアクセスし、Flash Player の最新版をインストールする。
https://get.adobe.com/jp/flashplayer/

• 2.Google Chrome のアップデート方法

Google Chrome は、Flash Player の機構を統合しており、Adobe Flash Player 単独でのアップデートはできません。
次の URL を参考に、最新版にアップデートをするなどの対処を実施してください。
https://support.google.com/chrome/bin/answer.py?hl=ja&answer=95414

• 3.Internet Explorer および Microsoft Edge のアップデート方法

Windows 8 用 Internet Explorer 10、Windows 8.1 用 Internet Explorer 11、Windows 10 用 Internet Explorer 11 および Microsoft Edge は、Flash Player の機構を統合しており、Adobe Flash Player 単独でのアップデートはできません。
次の URL を参考に、最新版にアップデートをするなどの対処を実施してください。
https://technet.microsoft.com/en-us/library/security/2755801.aspx

• Adobe Systems
  https://helpx.adobe.com/security/products/flash-player/apsb15-25.html
  
  
• CVE
  CVE-2015-7628
  
  
• MyJVNバージョンチェッカ
  ～ソフトウェアが最新であるか簡易な操作でチェックすることができます～
  クライアント用（JRE版）
  クライアント用（.NET Framework版）
  
  
• サイバーセキュリティ注意喚起サービス「icat」
  ～Webコンテンツ内にHTMLタグを記載することで、IPAから発信する「重要なセキュリティ情報」をリアルタイムに自組織内のWebサイト上などに表示できます。脆弱性対策の促進にご活用ください。～
  https://www.ipa.go.jp/security/vuln/icat.html

E-mail：

(*1)ウェブを閲覧するプログラム。
　　Internet Explorer, Microsoft Edge, Mozilla Firefox, Netscape, Opera, Safari, Google Chrome など