Adobe Flash Player のリモートコード実行の脆弱性（CVE-2011-0611）

何が起きた

Adobe Flash Player に、細工した Flash の内容を読み込むと任意のコード（攻撃者が好きに選べるプログラム）を実行されたり、アプリが止まったりする弱点が見つかりました。NVD の説明によると、SWF ファイルを埋め込んだ Microsoft Office の文書を使う方法が示されており、2011年4月に実際の攻撃が確認されています。NVD の評価では、ネットワーク経由で、ログイン不要の攻撃者が悪用できますが、被害者がファイルを開くなどの操作をする必要があります。CISA も実際の悪用を確認しています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NVD の説明によると、Windows、Mac OS X、Linux、Solaris の Flash Player は 10.2.154.27 より前、Android の Flash Player は 10.2.156.12 以前が影響を受けます。Adobe AIR の 2.6.19140 より前と、Adobe Reader と Adobe Acrobat の 9.x（9.4.4 より前）や 10.x の一部も、Flash を再生する部品（Authplay.dll）を通じて影響を受けます。

何をすればいい

CISA によると、Flash Player はサポートが終わった製品で、まだ使っている場合は使うのをやめるよう求めています。NVD の説明から、Adobe AIR は 2.6.19140 以降、Adobe Reader と Adobe Acrobat の 9.x は 9.4.4 以降、Adobe Acrobat の 10.x と Mac OS X 版の Adobe Reader の 10.x は 10.0.3 以降に更新されているか確認してください。Windows 版の Adobe Reader の 10.x は、NVD の説明では 10.0.1 以前が影響を受けるとされていますが、修正版の番号はこのデータからは分かりません。知らない相手から届いた Office の文書は開かないようにしてください。あわせて、公式の案内を確認してください。

やることチェックリスト

• Flash Player を使うのをやめる
• Adobe AIR を 2.6.19140 以降に更新する
• Reader と Acrobat の 9.x を 9.4.4 以降に更新する

用語メモ

SWF

Flash で作られたアニメーションやプログラムのファイル形式です。

Adobe AIR

Flash の技術を使ったアプリをパソコンなどで動かすための Adobe のソフトです。