最近の脆弱性 › CVE-2009-1862
Adobe Acrobat and Reader, Flash Player のコードインジェクションの脆弱性（CVE-2009-1862）
この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。
基本情報（データから表示）
| CVE番号 | CVE-2009-1862 |
|---|---|
| 製品 | Adobe Acrobat and Reader, Flash Player |
| 深刻度（CVSS） | 7.8 重要CVSS v3.1 NVD による評価 詳細（ベクター）CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
| KEVへの追加日 | 2022-06-08 |
| 米国政府機関の対応期限 | 2022-06-22 |
| ランサムウェアでの悪用 | 不明（確認されていない） |
| 弱点の種類（CWE） | CWE-94 |
何が起きた
Adobe Acrobat and Reader と Adobe Flash Player に、細工された Flash の中身を読み込むと、攻撃者が任意のコードを実行したり、アプリを止めたり（サービス妨害）できる弱点が見つかり、実際に悪用が確認されています。NVD によると、PDF に入った細工された Flash アプリや、細工された .swf ファイルが使われ、authplay.dll に関係しています。NVD の評価では、攻撃者に特別な権限は不要ですが、利用者がファイルを開くなどの操作が必要です。
攻撃の流れ
データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。
誰が影響を受ける
NVD によると、Adobe Reader and Acrobat 9.x から 9.1.2 まで、Flash Player 9.x から 9.0.159.0 までと 10.x から 10.0.22.87 までが対象です。Adobe は Flash Player のサポートを終了しています。
何をすればいい
Adobe は、すべての利用者に Flash Player をすぐにアンインストールするよう強く勧めています。CISA も、Flash Player はサポートが終わった製品なので、使っているなら切り離すよう求めています。Adobe Reader and Acrobat は Adobe の案内に従って最新版に更新し、公式の案内も確認してください。知らない相手から届いたファイルは開かないようにしてください。
やることチェックリスト
- Flash Player をすぐにアンインストールする
- Reader と Acrobat を最新版に更新する
- 知らない相手からのファイルを開かないようにする
用語メモ
- .swf ファイル
- Flash で作られた動画やアニメーション、プログラムを入れるファイルの形式です。
- authplay.dll
- Adobe Reader and Acrobat の中で、PDF に入った Flash の中身を再生するための部品です。
- 任意のコード
- 攻撃者が好きに選んだプログラムの命令のことです。
元データ（英語・CISA KEV より）
Adobe Acrobat and Reader, Flash Player Unspecified Vulnerability
概要
Adobe Acrobat and Reader and Adobe Flash Player allows remote attackers to execute code or cause denial-of-service (DoS).
推奨対応
For Adobe Acrobat and Reader, apply updates per vendor instructions. For Adobe Flash Player, the impacted product is end-of-life and should be disconnected if still in use.