Adobe Flash Player のバッファオーバーフローの脆弱性（CVE-2012-2034）

何が起きた

Adobe Flash Player と Adobe AIR に、メモリが壊れる弱点が見つかりました。攻撃者が任意の（攻撃者が好きに選べる）プログラムを実行したり、アプリを止めたりできるとされています。NVD の評価では、ネットワーク経由で、ログイン不要で悪用できますが、利用者の操作が必要です。実際の悪用も確認されています。

誰が影響を受ける

NVD の説明では、Windows と Mac OS X の Flash Player は 10.3.183.20 より前と 11.x の 11.3.300.257 より前、Linux は 10.3.183.20 より前と 11.x の 11.2.202.236 より前、Android 2.x と 3.x は 11.1.111.10 より前、Android 4.x は 11.1.115.9 より前が対象です。Adobe AIR は 3.3.0.3610 より前が対象です。

何をすればいい

CISA は、この製品はサポートが終わっているため、まだ使っている場合は切り離す（使うのをやめる）よう求めています。Adobe も、2020年12月31日で Flash Player のサポートを終え、すべての利用者にすぐ削除するよう強く勧めています。Flash Player が残っているパソコンでは削除してください。Adobe AIR を使っている場合は 3.3.0.3610 以降に更新されているか確認してください。あわせて、公式の案内を確認してください。

やることチェックリスト

• Flash Player が残っていないか調べて削除する
• Flash Player を使う仕組みを使うのをやめる
• Adobe AIR を 3.3.0.3610 以降に更新する

用語メモ

Adobe AIR

Flash の技術を使ったアプリを、ブラウザーの外で動かすためのソフトウェアです。

サポートが終わっている

メーカーが修正や更新の提供をやめた状態です。新しい弱点が見つかっても直されません。