Adobe Flash Player の範囲外書き込みの脆弱性（CVE-2010-1297）

何が起きた

Adobe Flash Player に、細工された SWF の中身を読み込むとメモリが壊れ、攻撃者が任意のコードを実行したり、アプリを止めたり（サービス妨害）できる弱点が見つかり、実際に悪用が確認されています。NVD によると、authplay.dll と ActionScript Virtual Machine 2（AVM2）の処理に関係しています。NVD の評価では、攻撃者に特別な権限は不要ですが、利用者がファイルを開くなどの操作が必要です。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NVD によると、Flash Player の 9.0.277.0 より前と 10.x の 10.1.53.64 より前、Adobe AIR の 2.0.2.12610 より前、Windows と Mac OS X の Adobe Reader and Acrobat 9.x の 9.3.3 より前と 8.x の 8.2.3 より前が対象です。Adobe は Flash Player のサポートを終了しています。

何をすればいい

Adobe は、すべての利用者に Flash Player をすぐにアンインストールするよう強く勧めています。Adobe Reader and Acrobat は 9.x なら 9.3.3 以降、8.x なら 8.2.3 以降に、Adobe AIR は 2.0.2.12610 以降に更新されているかを確認してください。公式の案内も確認し、最新版を使ってください。

やることチェックリスト

• Flash Player をすぐにアンインストールする
• Reader と Acrobat 9.x を 9.3.3 以降にする
• AIR を 2.0.2.12610 以降に更新する

用語メモ

SWF

Flash で作られた動画やアニメーション、プログラムを入れるファイルの形式です。

authplay.dll

Adobe Reader and Acrobat の中で、PDF に入った Flash の中身を再生するための部品です。

任意のコード

攻撃者が好きに選んだプログラムの命令のことです。