JVNVU#486225
Adobe Flash ActionScript AVM2 newfunction 命令に脆弱性
緊急

Adobe Flash には、ActionScript newfunction 命令の処理に脆弱性が存在します。

• Adobe Flash Player 10.0.45.2 およびそれ以前
• Adobe Flash Player 9.0.262 およびそれ以前
• Adobe Reader and Acrobat 9.3.2 およびそれ以前

Adobe Flash 9 およびそれ以降では ActionScript 3 をサポートしており、そのバイトコードは ActionScript Virtual Machine 2 (AVM2) によって実行されます。細工された AVM2 newfunction 命令によって、任意のコードが実行される可能性があります。

なお、本脆弱性を使用した攻撃活動が確認されています。

SWF コンテンツを埋め込んだ細工されたファイルを閲覧することで、任意のコードを実行される可能性があります。

アップデートする
Adobe が提供する情報をもとに Flash Player、Adobe AIR、Adobe Reader および Acrobat を最新版へアップデートしてください。

ワークアラウンドを実施する
以下の回避策を適用することで、本脆弱性の影響を軽減することが可能です。

• ウェブブラウザで Flash を無効にする
• Adobe Reader 9 で Flash と 3D & Multimedia サポートを無効にする
• ウェブブラウザ上での PDF ファイルの自動表示を無効にする
  PDF の自動表示を無効にする設定方法は、ウェブブラウザにより異なります。
• Adobe Reader および Acrobat で JavaScript を無効にする
• 不審な PDF ファイルを開かない
  不審なメールに添付されている PDF ファイルを開いたり、不審なウェブサイトに掲載されている PDF ファイルを開かないようにする。