JPCERT/CC
2017-10-17
Adobe Flash Player の脆弱性 (APSB17-32) に関する注意喚起
https://www.jpcert.or.jp/at/2017/at170040.html
I.概要
アドビから Adobe Flash Player に関する脆弱性の情報 (APSB17-32) が公開されました。脆弱性を悪用したコンテンツをユーザが開いた場合、リモートからの攻撃によって、任意のコードが実行される恐れがあります。脆弱性の詳細については、アドビの情報を確認してください。
https://helpx.adobe.com/security/products/flash-player/apsb17-32.html
なお、アドビは、脆弱性 (CVE-2017-11292) が限定的な標的型攻撃に用いられたとしています。Kaspersky Lab からは、当該脆弱性を悪用した攻撃に関する情報が公開されています。攻撃が観測された地域に日本は含まれておりませんが、当該脆弱性を悪用した攻撃が行われる可能性がありますので、対策の検討を推奨いたします。
BlackOasis APT and new targeted attacks leveraging zero-day exploit
https://securelist.com/blackoasis-apt-and-new-targeted-attacks-leveraging-zero-day-exploit/82732/
II.対象
対象となる製品とバージョンは次のとおりです。
(Windows, Macintosh および Linux)
(Windows, Macintosh, Linux および Chrome OS)
(Windows 10 および Windows 8.1)
https://helpx.adobe.com/jp/flash-player.html
III.対策
Adobe Flash Player を次の最新のバージョンに更新してください。
(Windows, Macintosh および Linux)
(Windows, Macintosh, Linux および Chrome OS)
https://get.adobe.com/jp/flashplayer/
– Microsoft Edge (Windows 10)
– Google Chrome
IV. 回避策
制限することも検討してください。
回避策の適用については、十分に影響範囲を考慮の上、行ってください。
V. 参考情報
アドビシステムズ株式会社
Security updates available for Flash Player | APSB17-32
https://helpx.adobe.com/security/products/flash-player/apsb17-32.html
Security updates available for Adobe Flash Player (APSB17-32)
https://blogs.adobe.com/psirt/?p=1505
Microsoft Edge における Flash Player の有効・無効
https://answers.microsoft.com/ja-jp/windows/wiki/apps_windows_10-msedge/microsoft-edge/248bf728-44f4-4b4a-ae50-8b66ee7a96ca
一般社団法人 JPCERT コーディネーションセンター (JPCERT/CC)
MAIL: 
TEL:03-3518-4600 FAX: 03-3518-4602
https://www.jpcert.or.jp/