Adobe 社は、Adobe Flash Player に存在するバッファオーバーフローの脆弱性（CVE-2014-0515）に対するセキュリティ情報を公開しました。この新しいセキュリティ情報 APSB14-13 によると、複数のプラットフォームで、さまざまバージョンの Adobe Flash Player に影響するバッファオーバーフローの脆弱性が存在します。攻撃者は、この深刻な脆弱性を悪用して、リモートから任意のコードを実行できる可能性があります。 Adobe 社では、この脆弱性がすでに悪用されていることを確認しています。さらに詳しい調査により、この脆弱性は標的型攻撃で悪用されていることがわかっています。
セキュリティ情報によれば、次のバージョンの Adobe Flash Player に脆弱性が存在します。
- Windows 版の Adobe Flash Player 13.0.0.182 およびそれ以前のバージョン
- Macintosh 版の Adobe Flash Player 13.0.0.201 およびそれ以前のバージョン
- Linux 版の Adobe Flash Player 11.2.202.350 およびそれ以前のバージョン
シマンテックセキュリティレスポンスは、今後も継続して状況を監視し、この脆弱性に関する追加情報が確認でき次第お知らせいたします。また、脆弱性悪用の可能性を軽減するために、Adobe 社が提供しているパッチを適用することをお勧めします。更新プログラムを入手するには、Adobe Flash Player のダウンロードセンターに直接アクセスするか、またはインストール済みの製品で表示される更新確認を承諾してください。Chrome および Internet Explorer に付属の Flash Player は、それぞれのブラウザを更新することで、脆弱性の存在しないバージョンに更新できます。
更新情報 - 2014 年 4 月 29 日:
シマンテック製品をお使いのお客様は、以下の検出定義によってこの攻撃から保護されています。
ウイルス対策
Bloodhound.Flash.24
侵入防止システム
Web Attack: Adobe Flash Player CVE-2014-0515
Symantec.Cloudサービスをお使いのお客様も、この脆弱性を悪用した電子メール攻撃から保護されています。
* 日本語版セキュリティレスポンスブログの RSS フィードを購読するには、http://www.symantec.com/connect/ja/item-feeds/blog/2261/feed/all/jaにアクセスしてください。