HOME情報セキュリティAdobe Flash Player の脆弱性対策について(APSB18-19)(CVE-2018-5002等)

本文を印刷する

情報セキュリティ

Adobe Flash Player の脆弱性対策について(APSB18-19)(CVE-2018-5002等)

最終更新日:2018年6月8日

※追記すべき情報がある場合には、その都度このページを更新する予定です。

MyJVNバージョンチェッカによる最新バージョン利用の簡易チェックが行えます。こちらからご利用ください。
動作環境にJREを使用しない「MyJVNバージョンチェッカ for .NET」も利用可能です。

概要

アドビシステムズ社から Adobe Flash Player に関する脆弱性が公表(APSB18-19)されています。

既に、CVE-2018-5002の脆弱性を悪用した標的型攻撃が確認されているとの情報があるため、至急、修正プログラムを適用してください。

対象

次の Adobe 製品が対象です。

  • Adobe Flash Player Desktop Runtime
     29.0.0.171 およびそれ以前のバージョン (Windows、macOS、Linux)
  • Adobe Flash Player for Google Chrome
     29.0.0.171 およびそれ以前のバージョン (Windows、macOS、Linux、Chrome OS)
  • Adobe Flash Player for Microsoft Edge and Internet Explorer 11
     29.0.0.171 およびそれ以前のバージョン (Windows 10 および 8.1)

対策

インストール有無の確認

  • Adobe Flash Player のインストール有無を確認
  • 次の URL にアクセスし、Adobe Flash Player のインストールの有無を確認する。
    https://get.adobe.com/jp/flashplayer/about/別ウィンドウで開く

    なお、一つのOSにおいて複数のブラウザ(*1)で、それぞれAdobe Flash Playerを利用している場合は、各ブラウザ毎に、Adobe Flash Player のインストールの有無を確認してください。

更新プログラムの適用方法

  • 1.Flash Player のアップデート方法
  • 次の URL にアクセスし、Adobe Flash Player の最新版をインストールする。
    https://get.adobe.com/jp/flashplayer/別ウィンドウで開く

  • 2.Google Chrome のアップデート方法
  • Google Chrome は、Flash Player の機構を統合しています。
    (ただしPPAPI版がインストールされている場合には統合版のFlashではなくPPAPI版が動作しているケースもあります)
    次の URL を参考に、最新版にアップデートをするなどの対処を実施してください。
    https://chromereleases.googleblog.com/別ウィンドウで開く

  • 3.Internet Explorer および Microsoft Edge のアップデート方法
  • Windows 8.1/10 用 Internet Explorer 11 および Windows 10 用 Microsoft Edge は、Adobe Flash Player の機構を統合しており、Adobe Flash Player 単独でのアップデートはできません。
    アドビシステムズ社からは、Windows 8.1/10 用 Internet Explorer および Windows 10 用 Microsoft Edge に統合されている Adobe Flash Player については、自動的に最新バージョンの 30.0.0.113 に更新されることが案内されています。

参考情報

本件に関するお問い合わせ先

IPA 技術本部 セキュリティセンター

E-mail:

※個別の環境に関するご質問を頂いても回答ができない場合があります。
 詳しくは製品ベンダなどにお問合せください。

脚注

(*1)ウェブを閲覧するプログラム。
  Internet Explorer, Microsoft Edge, Mozilla Firefox, Netscape, Opera, Safari, Google Chrome など

更新履歴

2018年6月8日 掲載