特に重要なセキュリティ欠陥・ウイルス情報

Flash Player に未修正のセキュリティ欠陥が発見されました。最新の Flash Player をインストールしていても攻撃を受けます。監視ツール開発・販売企業 Hacking Team がハッキングされた件で既に悪用されている他、各種の攻略ツールキットにも実装済です。今回は Windows 版 Flash Player だけでなく、Linux 版 Flash Player にも攻略ツールが公開されています。

• APSA15-03 - Security Advisory for Adobe Flash Player (Adobe)
• 伊企業「Hacking Team」の情報漏えい、Flash Playerに存在する未修正の不具合を確認 (トレンドマイクロ)

修正版 Flash Player は、明日（7月9日）公開される予定です。

Adobe は回避方法を明示していませんが、次の方法があります。

• Web ブラウザにおいて Flash Player を無効に設定する。以下を参照してください:
  • Internet Explorer
  • Chrome
  • Firefox
  • Safari
• Flash Player をアンインストールする。ただし Chrome のような、Flash Player を内蔵している Web ブラウザでは、この方法は取れません。
• 脆弱性緩和ツール EMET をインストールする。効果が確認されています。

2015.07.09 追記

更新版 Flash Player が公開されました。こちら を参照してください。

2015.07.14 追記

上記とは別の、新たな未修正のセキュリティ欠陥が 2 件発見されました。既に悪用されています。

• APSA15-04 - Security Advisory for Adobe Flash Player (Adobe)
• 新たなFlashのゼロデイ脆弱性「CVE-2015-5122」、「CVE-2015-5123」を連続して確認 (トレンドマイクロ)
• 2015年7月 Adobe Flash Player の未修正の脆弱性に関する注意喚起 (JPCERT/CC)

これを受けて、現在、Firefox では、全てのバージョンの Flash Player について、起動可否を利用者に確認するようになった模様です。

• Mozilla、ゼロデイ脆弱性のある現行版「Adobe Flash Player」をブロックリストに追加 (窓の杜)

今週中に Flash Player の修正版が公開される予定です。

…と書いている間に、Flash Player 18.0.0.209 が公開された模様です。こちらからダウンロードできます。学内向け案内はこちら

iTunes 12.2 が公開されています。Windows 版に 39 件のセキュリティ欠陥の修正が含まれています。

• About the security content of iTunes 12.2 (Apple)
• iTunes ダウンロード (Apple)

iTunes を利用している方は、ソフトウェアアップデート (Mac版 / Windows版）を使うなどして更新してください。

関連キーワード: iTunes

Firefox 39.0 / ESR 38.1.0 / ESR 31.8.0、Android 版 Firefox 39.0 が公開されています。13 件のセキュリティ欠陥が修正されています。

• Firefox (Mozilla.jp)
• Android 版 Firefox (Mozilla.jp)
• Firefox / Thunderbird ESR (Mozilla.jp)
• Firefox セキュリティアドバイザリ (Mozilla)
• Firefox ESR セキュリティアドバイザリ (Mozilla)

Firefox を利用している方は更新してください。通常版と延長サポート版 (ESR) がありますが、

• 最新のテクノロジーを利用したい方には通常版を推奨します。Google Apps や Office 365 など SaaS 環境を利用する場合も、通常版をご利用ください。
• 安定志向の方には延長サポート版 (ESR) を推奨します。Firefox に対応した商用ソフトウェアを利用している場合も、延長サポート版の方がよいでしょう。

Firefox の延長サポート版 (ESR) ですが、ESR 10、17、24 系列のサポートは終了しました。また ESR 31 系列については、今回の ESR 31.8 で終了となります。新しい延長サポート版である Firefox ESR 38 系列に移行してください。

通常版から延長サポート版に移行したい場合は、http://mozilla.jp/business/downloads/ からダウンロードしてインストールしてください。

なお、Thunderbird 38.1.0 もまもなく公開される予定です。

関連キーワード: Firefox

2015.07.21 更新

Thunderbird 38.1.0 も公開されています。ダウンロード

Adobe Photoshop CC、Bridge CC 用のセキュリティアップデートが公開されています。

• APSB15-12 - Adobe Photoshop CC用セキュリティアップデート公開 (Adobe)
• APSB15-13 - Adobe Bridge CC用セキュリティアップデート公開 (Adobe)

Adobe Photoshop CC 2015 (16.0)、Adobe Bridge CC 6.1.1 で修正されています。使用している方は、アップデートの適用をお願いします。

Flash Player の更新版が公開されました。1 件のセキュリティ欠陥が修正されています。この欠陥を悪用するマルウェア (ウイルス) が既に存在します。

• APSB15-14 - Security updates available for Adobe Flash Player (Adobe)

次のバージョンが最新となります。

Flash Player は狙われやすいソフトウェアの1つです。利用している方は速やかに更新してください。

なお、Flash Player 11.2 (Windows) / 11.3 (Mac OS X) 以降に備わっている自動更新機能については、Flash Player の自動更新について を参照してください。

Flash Player for Windows / Mac / Linux

Flash Player 18.0.0.194 / 11.2.202.468 は Adobe のダウンロードページから入手できます。また Windows / Mac / Linux 用のバイナリについて RINS web ページでも配布しています (学内からのみ入手可)。

原則として Flash Player 17 系列の最新版に更新してください。互換性の問題等により どうしても更新できない場合にのみ、Flash Player 13 系列の最新版 13.0.0.296 をご利用ください。Flash Player 13.0.0.296 は Archived Flash Player versions からダウンロードできます。また Windows / Mac 用のバイナリについて RINS web ページでも配布しています (学内からのみ入手可)。Linux 用の 13.0.0.296 は存在しません。

以下にご注意ください。

• Flash Player 10.3 系列の更新は 2013.07 で終了しました。11.7 系列の更新も 2014.05 に終了しました。Flash Player 18 あるいは 13 系列に移行してください。

• Flash Builder、Flash Catalyst、Flash Professional 等開発ツール用のFlash Player はAdobe Flash Player Support Centerからダウンロードしてください。

• Google Chrome に内蔵されている Flash Player は自動的に更新されます。ただし、Chrome 本体とは異なり、すぐには更新されないようです。強制的に更新することもできません。利用者は Flash Player が上記のバージョン以降に更新されていることをchrome://plugins から確認してください。更新されていない場合は、更新されるまで無効に設定することを推奨します。

• PPAPI 版の Flash Player を個別にインストールしたい場合は、http://get.adobe.com/flashplayer/otherversions からダウンロードしてください。これは自動更新されないようなので注意してください。

• Windows 8 / Server 2012 / RT の Internet Explorer 10 専用版の Flash Player の更新、Windows 8.1 / Server 2012 R2 / RT 8.1 の Internet Explorer 11 専用版の Flash Playerの更新は Microsoft から提供されます。Microsoft Update や Microsoft Windows Software Update Servicesなどを利用して更新してください。Windows 7 のInternet Explorer 10 / 11 では、専用版ではなくInternet Explorer 汎用版を使用します。

• Mac でインストールが途中で止まってしまう場合は、こちら を参照してください。

• Mac では、18.0.0.194 または 13.0.0.296 より前の Flash Player はブロックされるとApple から案内されています。参照：APPLE-SA-2015-06-26-1 (Apple)

Flash Player for Android

Android 用の Flash Player の更新は終了しました。詳細は、Archived Flash Player versions の Flash Player for Android 4.0 archives と Flash Player for Android 2.x and 3.x archives を参照してください。

Flash Player バージョン確認方法

現在使用している Flash Player のバージョンは About Flash Player ページ (adobe) で確認できます。Internet Explorer、Firefox・Safari、Chrome、Opera とで個別に確認する必要があります。

関連キーワード: Flash Player