(APSB17-42)(CVE-2017-11305)
最終更新日:2017年12月13日
※追記すべき情報がある場合には、その都度このページを更新する予定です。
MyJVNバージョンチェッカによる最新バージョン利用の簡易チェックが行えます。こちらからご利用ください。
動作環境にJREを使用しない「MyJVNバージョンチェッカ for .NET」も利用可能です。
概要
アドビシステムズ社から Adobe Flash Player に関する脆弱性(APSB17-42)が公表されています。
アドビシステムズ社からは、「過去に攻撃リスクが高いとされたことのある脆弱性」としてアナウンスがされているため、修正プログラムを適用して下さい。
対象
次の Adobe 製品が対象です。
- Adobe Flash Player Desktop Runtime
27.0.0.187 およびそれ以前のバージョン (Windows、Macintosh、Linux) - Adobe Flash Player for Google Chrome
27.0.0.187 およびそれ以前のバージョン (Windows、Macintosh、Linux、Chrome OS) - Adobe Flash Player for Microsoft Edge and Internet Explorer 11
27.0.0.187 およびそれ以前のバージョン (Windows 10 および 8.1)
対策
インストール有無の確認
-
- Adobe Flash Player のインストール有無を確認
次の URL にアクセスし、Adobe Flash Player のインストールの有無を確認する。
https://get.adobe.com/jp/flashplayer/about/
なお、一つのOSにおいて複数のブラウザ(*1)で、それぞれAdobe Flash Playerを利用している場合は、各ブラウザ毎に、Adobe Flash Player のインストールの有無を確認して下さい。
更新プログラムの適用方法
-
- 1.Flash Player のアップデート方法
次の URL にアクセスし、Adobe Flash Player の最新版をインストールする。
-
- 2.Google Chrome のアップデート方法
Google Chrome は、Flash Player の機構を統合しています。
(ただしPPAPI版がインストールされている場合には統合版のFlashではなくPPAPI版が動作しているケースもあります)
次の URL を参考に、最新版にアップデートをするなどの対処を実施してください。
-
- 3.Internet Explorer および Microsoft Edge のアップデート方法
Windows 8.1/10 用 Internet Explorer 11 および Windows 10 用 Microsoft Edge は、Adobe Flash Player の機構を統合しており、Adobe Flash Player 単独でのアップデートはできません。
アドビシステムズ社からは、Windows 8.1/10 用 Internet Explorer および Windows 10 用 Microsoft Edge に統合されている Adobe Flash Player については、自動的に最新バージョンの 28.0.0.126 に更新されることが案内されています。
参考情報
- Adobe Systems
https://helpx.adobe.com/security/products/flash-player/apsb17-42.html
[セキュリティ緊急度(英語 ・日本語)] - CVE
CVE-2017-11305 - MyJVNバージョンチェッカ
~ソフトウェアが最新であるか簡易な操作でチェックすることができます~
クライアント用(JRE版)
クライアント用(.NET Framework版) - サイバーセキュリティ注意喚起サービス「icat for JSON」
~Webコンテンツ内にHTMLタグを記載することで、IPAから発信する「重要なセキュリティ情報」をリアルタイムに自組織内のWebサイト上などに表示できます。脆弱性対策の促進にご活用ください。~
サイバーセキュリティ注意喚起サービス「icat for JSON」 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構情報処理推進機構(IPA)の「サイバーセキュリティ注意喚起サービス「icat for JSON」」に関する情報です。
本件に関するお問い合わせ先
IPA 技術本部 セキュリティセンターE-mail:
※個別の環境に関するご質問を頂いても回答ができない場合があります。
詳しくは製品ベンダなどにお問合せください。
脚注
(*1)ウェブを閲覧するプログラム。
Internet Explorer, Microsoft Edge, Mozilla Firefox, Netscape, Opera, Safari, Google Chrome など
更新履歴
2017年12月13日 | 掲載 |
---|