PCを乗っ取られる凶悪な脆弱性が「Flash Player」にあると判明、Adobeが緊急パッチを配布中

2015年06月25日 12時06分00秒

「Adobe Flash Player」をインストールしているWindows、Mac OS X、Linux搭載PCのコントロールがハッカーに奪われるゼロデイ脆弱性があることが判明しました。この脆弱性により「Windows 7以下のOSで動作するInternet Explorer」および「Windows XPで動作するFirefox」に対する標的型攻撃も確認されており、Adobeは緊急セキュリティパッチの配布を開始。Flash Playerユーザーに対してできるだけ早くアップデートするよう求めており、情報処理機構やBBCがニュースで報じるほどの事態となっています。

Adobe Security Bulletin

https://helpx.adobe.com/security/products/flash-player/apsb15-14.html?PID=3987385

Adobe issues emergency Flash Player fix - BBC News

http://www.bbc.com/news/technology-33255033

Adobe Flash Player の脆弱性対策について(APSB15-14)(CVE-2015-3113)：IPA 独立行政法人情報処理推進機構

http://www.ipa.go.jp/security/ciadr/vul/20150624-adobeflashplayer.html

Adobe Flash Playerに関する脆弱性はPCのコントロールが奪われる可能性がある深刻なもので、Adobeは実際に限定的に標的型攻撃が行われていることを報告しているほか、サイバー・セキュリティ企業のFireEyeも、中国を拠点とした「APT3」と呼ばれる集団がこの脆弱性を突いた攻撃を行っていることを報告しています。FireEyeによると航空宇宙・防衛、建築・設計、ハイテク、通信、輸送業界を対象にフィッシングメールが展開されており、リンクにアクセスしたAdobe Flash Playerユーザーに、マルウェアに感染したSWF・FLVファイルをダウンロードさせ、PCにバックドアを仕掛けるというゼロデイアタックであるとのこと。

Adobeは脆弱性を修復する緊急パッチを配布中で、Windows 8.x以降のOSを搭載したPCで最新版のGoogle ChromeとInternet Explorerをインストールしていれば、自動的にアップデートが行われます。最新版のAdobe Flash Playerとなる「18,0,0,194」になっているかどうかは「Adobe - Flash Player」から確認することができ、まだアップデートしていない人は以下のページからパッチを入手可能です。

Adobe Flash Player ダウンロード

https://get.adobe.com/jp/flashplayer/

Adobe Flash Playerをアップデートするには、「今すぐインストール」をクリック。無料版McAfeeがダウンロードされる「オプションのプログラム」のチェックは、不要であれば外しておきます。