Adobe Flash Player の範囲外書き込みの脆弱性（CVE-2012-0754）

何が起きた

Adobe Flash Player に、メモリーの中身が壊れてしまう弱点（メモリー破損）が見つかりました。攻撃者が任意の（攻撃者が好きに選べる）コードを実行したり、プログラムを止めたり（サービス妨害）できるおそれがあります。ネットワーク経由で離れた場所からログイン不要で、利用者の操作も不要で狙えるとされています。攻撃の具体的な方法は、このデータからは不明です。この弱点は、実際の攻撃での悪用が確認されています。

誰が影響を受ける

NVD と CVE の記録の説明によると、Windows、Mac OS X、Linux、Solaris では 10.3.183.15 より前と、11.x の 11.1.102.62 より前の Adobe Flash Player が対象です。Android 2.x と 3.x では 11.1.111.6 より前、Android 4.x では 11.1.115.6 より前が対象です（Adobe のセキュリティ情報 APSB12-03 は開けず、版はそこでは確かめていません）。Adobe Flash Player は、すでにサポートが終わっている製品です。

何をすればいい

Adobe は Flash Player のサポートを終えており、すべての利用者にすぐにアンインストールするよう強く勧めています。CISA も、サポートが終わった製品なので、まだ使っている場合は切り離すよう求めています。パソコンに Flash Player が残っていないか確認し、残っていれば削除してください。あわせて、メーカーの公式の案内を確認してください。

やることチェックリスト

• パソコンに Flash Player が残っていないか調べる
• 残っていれば Flash Player をアンインストールする
• 使い続けている機器はネットワークから切り離す

用語メモ

メモリー破損

プログラムが使うメモリーの中身が、本来と違う形で書き換わってしまう不具合です。

サービス妨害

プログラムやサービスを止めたり、使えなくしたりする攻撃です。

アンインストール

パソコンに入れたソフトウェアを取り除くことです。