ニュース

Flash Playerに危険な脆弱性、動画ファイルを開くだけで被害の恐れ

緊急度は最悪の「クリティカル」、最新版へのアップデートを

2009年2月25日

Adobe Flash Playerのダウンロードページ

画像のクリックで拡大表示

　米アドビシステムズは2009年2月24日、同社の「Adobe Flash Player」に複数の脆弱（ぜいじゃく）性が見つかったことを明らかにした。細工が施されたFlash動画（SWFファイル）を開くだけで、悪質なプログラム（ウイルスなど）を実行される危険性などがある。対策は、最新版へのアップデート。

　今回明らかにされた脆弱性は5件。SWFファイルの処理などに関する脆弱性で、緊急度（危険度）は4段階評価で最悪の「Critical（クリティカル）」。悪用されると、ユーザーが知らないうちに悪質なプログラムを実行される。

　具体的には、細工が施されたSWFファイルを開くと、ファイルに含まれるウイルスなどを勝手に実行される恐れがある。そういったファイルが置かれたWebページにアクセスするだけでも被害に遭う危険性がある。

　影響を受けるのは、バージョン10.0.12.36およびそれ以前。Linux版についてはバージョン10.0.15.3およびそれ以前が影響を受けるという。また、すべてのプラットフォーム（Windows／Mac／Linux／Solaris版）が影響を受ける。

　対策は、最新版にアップデートすること。いずれのプラットフォームについても、現時点の最新版はバージョン10.0.22.87。同社では、影響を受けるユーザーに対してアップデートを推奨している。最新版は、ダウンロードサイトから入手できる。

　また、何らかの理由でバージョン10.xにアップデートできないユーザには、脆弱性を修正したバージョン9.0.159.0を用意。同バージョンについても、同社サイトからダウンロードできるとしている。

　現在インストールされているFlash Playerのバージョンは、「Adobe Flash Player」ページや、ブラウザーに表示されているFlashコンテンツの右クリックで表示されるメニューから確認できる。なお、インストールされているFlash Player（プラグイン）はWebブラウザーごとに異なるので要注意。複数のWebブラウザーを使っている場合には、Flash Playerをそれぞれアップデートする必要がある。