Adobe Flash Player の脆弱性（CVE-2012-5054）

何が起きた

Adobe Flash Player の Matrix3D という機能で、数の計算が扱える大きさを超えてしまう弱点（整数オーバーフロー）が見つかりました。不正な値を渡されると、攻撃者が任意の（攻撃者が好きに選べる）コードを実行できるおそれがあります。ネットワーク経由で離れた場所からログイン不要で狙えますが、利用者の操作が必要です。この弱点は、実際の攻撃での悪用が確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NVD と CVE の記録の説明によると、11.4.402.265 より前の Adobe Flash Player を使っている人が対象です（Adobe のセキュリティ情報 APSB12-19 は開けず、版はそこでは確かめていません）。Adobe Flash Player は、すでにサポートが終わっている製品です。

何をすればいい

Adobe は Flash Player のサポートを終えており、すべての利用者にすぐにアンインストールするよう強く勧めています。CISA も、サポートが終わった製品なので、まだ使っている場合は切り離すよう求めています。パソコンに Flash Player が残っていないか確認し、残っていれば削除してください。あわせて、メーカーの公式の案内を確認してください。

やることチェックリスト

• パソコンに Flash Player が残っていないか調べる
• 残っていれば Flash Player をアンインストールする
• 使い続けている機器はネットワークから切り離す

用語メモ

整数オーバーフロー

数の計算の結果が、扱える大きさを超えてしまい、おかしな値になる不具合です。

アンインストール

パソコンに入れたソフトウェアを取り除くことです。