JVNTA08-149A
Adobe Flash Player の脆弱性を利用した攻撃に関する情報
緊急

Adobe Flash Player の脆弱性を利用した攻撃活動が確認されています。

• Adobe Flash Player 9.0.115.0 およびそれ以前

Adobe Flash Player の脆弱性を利用した攻撃活動が確認されています。Flash Player 9.0.124.0 では、この攻撃活動で利用された脆弱性は既に対応されています。また、本脆弱性は、Flash Player 9 から導入された Action Script 3.0 によるもので旧バージョンで影響を受ける可能性は無いと考えられます。

本脆弱性に対する攻撃は、細工された Flash ファイルをウェブサイトに埋め込みユーザに読み込ませる方法で、活動が既に行われていると報告されています。

遠隔の第三者によって任意のコードを実行される可能性があります。また、攻撃者は悪意のあるソフトウェアのインストールに本脆弱性を使用する可能性もあります。

アップデートする
Adobe が提供する最新バージョンへアップデートしてください。

Flash コンテンツをブロックする
使用するブラウザによって異なりますが、ActiveX コントロールを無効にしたり、Noscript や FlashBlock といったアドオンを使用することで攻撃を軽減することができます。