特に重要なセキュリティ欠陥・ウイルス情報

▼ 2015/02/03(火) Flash Player にまたしても未修正のセキュリティ欠陥が

【マルチOS】

Flash Player にまたしても未修正のセキュリティ欠陥が発見されました。既に広範囲に悪用されています。最新バージョンである 16.0.0.296 にもこの欠陥があります。

APSA15-02 - Adobe Flash Playerに関するセキュリティ情報 (Adobe)
Adobe Flashの新たなゼロデイ脆弱性を確認、不正広告に利用 (トレンドマイクロ)
New Adobe Flash zero-day is being exploited in the wild (Symantec)

修正版 Flash Player は、今週中（2月2日の週）に公開される予定です。

Adobe は回避方法を明示していませんが、次の方法があります。

Web ブラウザにおいて Flash Player を無効に設定する。以下を参照してください:
Flash Player をアンインストールする。ただし Chrome のような、Flash Player を内蔵している Web ブラウザでは、この方法は取れません。
脆弱性緩和ツール EMET 5.1 をインストールする。ただし、今回のマルウェアに対する効果は確認されていません。

■ 2015.02.06 追記

Flash Player の更新版が公開され、修正されました。

▼ コメント（0件）

▼ トラックバック（0件）

▼ 2015/01/28(水) Flash Player 更新版公開（Windows 用 16.0.0.296 等）

【マルチOS】

Flash Player の更新版が公開されました。2 件のセキュリティ欠陥が修正されています。

APSB15-03 - Security updates available for Adobe Flash Player (Adobe)

次のバージョンが最新となります。

プラットホーム	バージョン
Windows	16.0.0.296 (ActiveX)
Windows	16.0.0.296 (NPAPI プラグイン)
Mac	16.0.0.296
Linux	11.2.202.440
Google Chrome	16.0.0.296
Windows 8 / Server 2012 / RT の Internet Explorer 10	16.0.0.296
Windows 8.1 / Server 2012 R2 / RT 8.1 の Internet Explorer 11	16.0.0.296

Flash Player は狙われやすいソフトウェアの1つです。利用者は速やかに更新してください。

なお、Flash Player 11.2 (Windows) / 11.3 (Mac OS X) 以降に備わっている自動更新機能については、Flash Player の自動更新についてを参照してください。

Flash Player for Windows / Mac / Linux

Flash Player 16.0.0.296 / 11.2.202.440 は Adobe のダウンロードページから入手できます。また Windows / Mac / Linux 用のバイナリについて RINS web ページでも配布しています (学内からのみ入手可)。

プラットホーム		ダウンロード
Windows (16.0.0.296)	Internet Explorer (ActiveX) 用	EXE ファイル、MSI ファイル
Windows (16.0.0.296)	Firefox, Opera など NPAPI プラグイン用	EXE ファイル、MSI ファイル
Mac (16.0.0.296)		DMG ファイル
Linux (11.2.202.440)	RPM ファイル	32bit 版、64 bit 版
Linux (11.2.202.440)	tar.gz ファイル	32bit 版、64 bit 版

原則として Flash Player 16 系列の最新版に更新してください。互換性の問題等によりどうしても更新できない場合にのみ、Flash Player 13 系列の最新版 13.0.0.264 をご利用ください。Flash Player 13.0.0.264 は Archived Flash Player versions からダウンロードできます。また Windows / Mac 用のバイナリについて RINS web ページでも配布しています (学内からのみ入手可)。Linux 用の 13.0.0.264 は存在しません。

プラットホーム		ダウンロード
Windows (13.0.0.264)	Internet Explorer 用	EXE ファイル、MSI ファイル
Windows (13.0.0.264)	Firefox, Opera などプラグイン方式用	EXE ファイル、MSI ファイル
Mac (13.0.0.264)		DMG ファイル

Flash Player 10.3 系列の更新は 2013.07 で終了しました。11.7 系列の更新も 2014.05 に終了しました。Flash Player 16 あるいは 13 系列に移行してください。

Flash Builder、Flash Catalyst、Flash Professional 等開発ツール用の Flash Player は Adobe Flash Player Support Center からダウンロードしてください。

Google Chrome に内蔵されている Flash Player は自動的に更新されます。ただし、Chrome 本体とは異なり、すぐには更新されないようです。強制的に更新することもできません。利用者は Flash Player が上記のバージョン以降に更新されていることを chrome://plugins から確認してください。更新されていない場合は、更新されるまで無効に設定することを推奨します。chrome://plugins で確認できる Flash Player のうち、PPAPI 版は Chrome 内蔵のもの、NPAPI 版は Firefox などと共用のプラグイン方式用です。

PPAPI 版の Flash Player を個別にインストールしたい場合は、http://get.adobe.com/flashplayer/otherversions からダウンロードしてください。

Windows 8 / Server 2012 / RT の Internet Explorer 10 専用版の Flash Player の更新、Windows 8.1 / Server 2012 R2 / RT 8.1 の Internet Explorer 11 専用版の Flash Player の更新は Microsoft から提供されます。Microsoft Update や Microsoft Windows Software Update Services などを利用して更新してください。Windows 7 のInternet Explorer 10 / 11 では、専用版ではなく Internet Explorer 汎用版を使用します。

Mac では、16.0.0.296 または 13.0.0.264 より前の Flash Player はブロックされると Apple から案内されています。ご注意ください。参照：APPLE-SA-2015-01-27-5 OS X: Flash Player plug-in blocked (Apple)

Flash Player for Android

Android 用の Flash Player の更新は終了しました。詳細は、Archived Flash Player versions の Flash Player for Android 4.0 archives と Flash Player for Android 2.x and 3.x archives を参照してください。

Flash Player バージョン確認方法

現在使用している Flash Player のバージョンは About Flash Player ページ (adobe) で確認できます。Internet Explorer とその他のブラウザ (Firefox, Opera, Safari 等) とで個別に確認する必要があります。

▼ 2015/01/23(金) Flash Player に未修正のセキュリティ欠陥、既に悪用されている

【マルチOS】

Flash Player に未修正のセキュリティ欠陥があり、既に悪用されていることが明らかとなりました。最新バージョンである 16.0.0.287 にもこの欠陥があります。

APSA15-01 - Security Advisory for Adobe Flash Player (Adobe)
Unpatched Vulnerability (0day) in Flash Player is being exploited by Angler EK (Malware don't need Coffee)

修正版 Flash Player は、来週（1月26日の週）公開される予定です。

Adobe は回避方法を明示していませんが、次の方法があります。

Flash Player をアンインストールする。この方法が最も確実です。
Web ブラウジングには Google Chrome を使用する。現在知られているマルウェア（ウイルス）は、Internet Explorer + Flash Player は攻略できますが、Google Chrome + 内蔵 Flash Player は攻略できないことが確認されています。
脆弱性緩和ツール EMET 5.1 をインストールする。推奨設定（Recommended Settings）を選択する事で、現在知られているマルウェアを撃退できることが確認されています。

■ 2015.01.28 追記

Flash Player の更新版が公開され、修正されました。

▼ コメント（0件）

▼ トラックバック（0件）

▼ 2015/01/23(金) Flash Player 更新版公開（Windows 用 16.0.0.287 など）

【マルチOS】

Flash Player の更新版が公開されました。1 件のセキュリティ欠陥が修正されています。ただし、この最新版には未修正のセキュリティ欠陥が残っているので注意してください。

APSB15-02 - Security updates available for Adobe Flash Player (Adobe)

次のバージョンが最新となります。

プラットホーム	バージョン
Windows	16.0.0.287 (ActiveX)
Windows	16.0.0.287 (NPAPI プラグイン)
Mac	16.0.0.287
Linux	11.2.202.438
Google Chrome	16.0.0.287 (Linux 版のみ 16.0.0.291)
Windows 8 / Server 2012 / RT の Internet Explorer 10	16.0.0.287
Windows 8.1 / Server 2012 R2 / RT 8.1 の Internet Explorer 11	16.0.0.287

Flash Player は狙われやすいソフトウェアの1つです。利用者は速やかに更新してください。

なお、Flash Player 11.2 (Windows) / 11.3 (Mac OS X) 以降に備わっている自動更新機能については、Flash Player の自動更新についてを参照してください。

Flash Player for Windows / Mac / Linux

Flash Player 16.0.0.287 / 11.2.202.438 は Adobe のダウンロードページから入手できます。また Windows / Mac / Linux 用のバイナリについて RINS web ページでも配布しています (学内からのみ入手可)。

プラットホーム		ダウンロード
Windows (16.0.0.287)	Internet Explorer (ActiveX) 用	EXE ファイル、MSI ファイル
Windows (16.0.0.287)	Firefox, Opera など NPAPI プラグイン用	EXE ファイル、MSI ファイル
Mac (16.0.0.287)		DMG ファイル
Linux (11.2.202.438)	RPM ファイル	32bit 版、64 bit 版
Linux (11.2.202.438)	tar.gz ファイル	32bit 版、64 bit 版

原則として Flash Player 16 系列の最新版に更新してください。互換性の問題等によりどうしても更新できない場合にのみ、Flash Player 13 系列の最新版 13.0.0.262 をご利用ください。Flash Player 13.0.0.262 は Archived Flash Player versions からダウンロードできます。また Windows / Mac 用のバイナリについて RINS web ページでも配布しています (学内からのみ入手可)。Linux 用の 13.0.0.262 は存在しません。

プラットホーム		ダウンロード
Windows (13.0.0.262)	Internet Explorer 用	EXE ファイル、MSI ファイル
Windows (13.0.0.262)	Firefox, Opera などプラグイン方式用	EXE ファイル、MSI ファイル
Mac (13.0.0.262)		DMG ファイル

Flash Player 10.3 系列の更新は 2013.07 で終了しました。11.7 系列の更新も 2014.05 に終了しました。Flash Player 16 あるいは 13 系列に移行してください。

Flash Builder、Flash Catalyst、Flash Professional 等開発ツール用の Flash Player は Adobe Flash Player Support Center からダウンロードしてください。

Google Chrome に内蔵されている Flash Player は自動的に更新されます。ただし、Chrome 本体とは異なり、すぐには更新されないようです。強制的に更新することもできません。利用者は Flash Player が上記のバージョン以降に更新されていることを chrome://plugins から確認してください。更新されていない場合は、更新されるまで無効に設定することを推奨します。chrome://plugins で確認できる Flash Player のうち、PPAPI 版は Chrome 内蔵のもの、NPAPI 版は Firefox などと共用のプラグイン方式用です。

PPAPI 版の Flash Player を個別にインストールしたい場合は、http://get.adobe.com/flashplayer/otherversions からダウンロードしてください。

Windows 8 / Server 2012 / RT の Internet Explorer 10 専用版の Flash Player の更新、Windows 8.1 / Server 2012 R2 / RT 8.1 の Internet Explorer 11 専用版の Flash Player の更新は Microsoft から提供されます。Microsoft Update や Microsoft Windows Software Update Services などを利用して更新してください。Windows 7 のInternet Explorer 10 / 11 では、専用版ではなく Internet Explorer 汎用版を使用します。

Mac では、15.0.0.223 または 13.0.0.252 より前の Flash Player はブロックされると Apple から案内されています。ご注意ください。参照：APPLE-SA-2014-11-20-1 OS X: Flash Player plug-in blocked (Apple)

Flash Player for Android

Android 用の Flash Player の更新は終了しました。詳細は、Archived Flash Player versions の Flash Player for Android 4.0 archives と Flash Player for Android 2.x and 3.x archives を参照してください。

Flash Player バージョン確認方法

現在使用している Flash Player のバージョンは About Flash Player ページ (adobe) で確認できます。Internet Explorer とその他のブラウザ (Firefox, Opera, Safari 等) とで個別に確認する必要があります。

■ 2015.01.28 追記

残る1件のセキュリティ欠陥は、Flash Player の更新版が公開され、修正されました。

▼ コメント（0件）

▼ トラックバック（0件）

▼ 2015/01/15(木) Flash Player, AIR 更新版公開（Windows 用 16.0.0.257 など）

【マルチOS】

Flash Player および AIR の更新版が公開されました。9 件のセキュリティ欠陥が修正されています。

APSB15-01 - Adobe Flash Playerに関するセキュリティアップデート公開 (Adobe)

次のバージョンが最新となります。

プラットホーム	バージョン
Windows	16.0.0.257 (ActiveX)
Windows	16.0.0.257 (NPAPI プラグイン)
Mac	16.0.0.257
Linux	11.2.202.429
Google Chrome	16.0.0.257
Windows 8 / Server 2012 / RT の Internet Explorer 10	16.0.0.257
Windows 8.1 / Server 2012 R2 / RT 8.1 の Internet Explorer 11	16.0.0.257
AIR Desktop Runtime (Windows, Mac)	16.0.0.245
AIR SDK (Windows, Mac, Android, iOS)	16.0.0.272
AIR SDK & Compiler (Windows, Mac, Android, iOS)	16.0.0.272
AIR for Android	16.0.0.272

Flash Player は狙われやすいソフトウェアの1つです。利用者は速やかに更新してください。

なお、Flash Player 11.2 (Windows) / 11.3 (Mac OS X) 以降に備わっている自動更新機能については、Flash Player の自動更新についてを参照してください。

Flash Player for Windows / Mac / Linux

Flash Player 16.0.0.257 / 11.2.202.429 は Adobe のダウンロードページから入手できます。また Windows / Mac / Linux 用のバイナリについて RINS web ページでも配布しています (学内からのみ入手可)。

プラットホーム		ダウンロード
Windows (16.0.0.257)	Internet Explorer (ActiveX) 用	EXE ファイル、MSI ファイル
Windows (16.0.0.257)	Firefox, Opera など NPAPI プラグイン用	EXE ファイル、MSI ファイル
Mac (16.0.0.257)		DMG ファイル
Linux (11.2.202.429)	RPM ファイル	32bit 版、64 bit 版
Linux (11.2.202.429)	tar.gz ファイル	32bit 版、64 bit 版

原則として Flash Player 16 系列の最新版に更新してください。互換性の問題等によりどうしても更新できない場合にのみ、Flash Player 13 系列の最新版 13.0.0.260 をご利用ください。Flash Player 13.0.0.260 は Archived Flash Player versions からダウンロードできます。また Windows / Mac 用のバイナリについて RINS web ページでも配布しています (学内からのみ入手可)。Linux 用の 13.0.0.260 は存在しません。

プラットホーム		ダウンロード
Windows (13.0.0.260)	Internet Explorer 用	EXE ファイル、MSI ファイル
Windows (13.0.0.260)	Firefox, Opera などプラグイン方式用	EXE ファイル、MSI ファイル
Mac (13.0.0.260)		DMG ファイル

Flash Player 10.3 系列の更新は 2013.07 で終了しました。11.7 系列の更新も 2014.05 に終了しました。Flash Player 16 あるいは 13 系列に移行してください。

Flash Builder、Flash Catalyst、Flash Professional 等開発ツール用の Flash Player は Adobe Flash Player Support Center からダウンロードしてください。

Google Chrome に内蔵されている Flash Player は自動的に更新されます。ただし、Chrome 本体とは異なり、すぐには更新されないようです。強制的に更新することもできません。利用者は Flash Player が上記のバージョン以降に更新されていることを chrome://plugins から確認してください。更新されていない場合は、更新されるまで無効に設定することを推奨します。chrome://plugins で確認できる Flash Player のうち、PPAPI 版は Chrome 内蔵のもの、NPAPI 版は Firefox などと共用のプラグイン方式用です。

PPAPI 版の Flash Player を個別にインストールしたい場合は、http://get.adobe.com/flashplayer/otherversions からダウンロードしてください。

Windows 8 / Server 2012 / RT の Internet Explorer 10 専用版の Flash Player の更新、Windows 8.1 / Server 2012 R2 / RT 8.1 の Internet Explorer 11 専用版の Flash Player の更新は Microsoft から提供されます。Microsoft Update や Microsoft Windows Software Update Services などを利用して更新してください。Windows 7 のInternet Explorer 10 / 11 では、専用版ではなく Internet Explorer 汎用版を使用します。

Mac では、15.0.0.223 または 13.0.0.252 より前の Flash Player はブロックされると Apple から案内されています。ご注意ください。参照：APPLE-SA-2014-11-20-1 OS X: Flash Player plug-in blocked (Apple)

Flash Player for Android

Android 用の Flash Player の更新は終了しました。詳細は、Archived Flash Player versions の Flash Player for Android 4.0 archives と Flash Player for Android 2.x and 3.x archives を参照してください。