Adobe、Flash Player最新バージョンの「重大な脆弱性」を認め、来週には修正を約束 [U: 修正プログラムあり]c

Adobe、Flash Player最新バージョンの「重大な脆弱性」を認め、来週には修正を約束 [U: 修正プログラムあり]c
Adobe、Flash Player最新バージョンの「重大な脆弱性」を認め、来週には修正を約束 [U: 修正プログラムあり]c

[10/16 更新: 予想より少し早く、Adobe は Flash の新しいバージョンをリリースしました。こちらから入手できます。]

Adobe Flash PlayerがインストールされているMacユーザーの皆様へお知らせです。Adobeは今週、Mac、Windows、Linuxユーザーに対し、Flash Playerプラグインの最新バージョン(バージョン19.0.0.207以前)に既知のセキュリティ問題があることを通知するセキュリティ情報を発表しました。セキュリティ情報の中で、AdobeはFlash Playerの「重大な脆弱性」により、システムがクラッシュし、攻撃者が「影響を受けるシステムを制御」できる可能性があると述べています。また、この情報の中で、AdobeはCVE-2015-7645と名付けたこの脆弱性が「限定的な標的型攻撃に利用されている」という報告について言及しています。修正に関しては、懸念のあるユーザーにとって現時点ではAdobe Flash Playerをアンインストールすることが唯一確実な解決策です。Adobeは、早ければ10月19日(月)にもリリース予定の次期Flash Playerで修正プログラムを提供すると約束しています。

この脆弱性の深刻度について言えば、Adobe はこの脆弱性を「重大」と評価しています。これは同社の深刻度評価システムで最高ランクです。この評価は、「悪用された場合、ユーザーが気付かないうちに悪意のあるネイティブコードが実行される可能性のある脆弱性」に適用されます。

修正はまだ完了していませんが、Flash Playerユーザーはプラグインの最新バージョンをこちらから入手できます。Mac OS XからAdobe Flash Playerをアンインストールしたい方は、以下の手順に従ってシステムからFlash Playerを削除してください。

Appleは、OS Xのいくつかのバージョンにおいて、デフォルトでFlash Playerプラグインをプリインストールしていません。古いバージョンのプラグインを出荷するのではなく、AppleはユーザーがFlash Playerが必要かどうかを判断できるようにしています。もちろん、iOSはFlash Playerをサポートしていません。

テクノロジーコミュニティでは、Facebookの最高セキュリティ責任者をはじめ、Adobeに対しFlash Playerの開発中止を求める声が高まっています。Flash Playerのインストール数が減少し、ブラウザがプラグインをブロックまたは一時停止し始めていることから、Amazonは先日、Flashベースの広告の受け入れを停止すると発表しました。Mozillaは今年初め、新たなセキュリティ上の懸念を受けて、FirefoxブラウザでFlash Playerを一時的に無効化しました。

havebin.com を Google ニュース フィードに追加します。 

FTC: 収益を生み出す自動アフィリエイトリンクを使用しています。詳細はこちら。