Adobe Flash Player のバッファオーバーフローの脆弱性（CVE-2014-8439）

何が起きた

Adobe Flash Player に、メモリの場所を指す値（ポインタ）の扱いを誤る弱点が見つかり、実際に悪用されたことが確認されています。悪用されると、攻撃者が好きに選んだプログラム（任意のコード）を実行されたり、動作を止められたりする可能性があります。NVD の評価では、ネットワーク経由で、攻撃者に権限は要りませんが、利用者の操作が必要とされています。

誰が影響を受ける

NVD によると、Windows と OS X 版の Flash Player 13.0.0.258 より前、14.x と 15.x の 15.0.0.239 より前、Linux 版の 11.2.202.424 より前が影響を受けます。あわせて Adobe AIR 15.0.0.293 より前、Adobe AIR SDK と Adobe AIR SDK & Compiler の 15.0.0.302 より前も対象です。CISA は、この製品はサポートが終わっている（end-of-life）としています。

何をすればいい

CISA は、Flash Player はサポートが終わっているので、まだ使っている場合は切り離す（使うのをやめる）よう求めています。Flash Player が残っている端末がないか確かめ、使うのをやめてください。NVD の説明によると、Adobe AIR は 15.0.0.293 以降、AIR SDK は 15.0.0.302 以降が修正版にあたります。メーカーの公式の案内も確認してください。

やることチェックリスト

• Flash Player が残っている端末を探す
• Flash Player は使うのをやめ、切り離す
• Adobe AIR を 15.0.0.293 以降に更新する

用語メモ

ポインタ

メモリ上のどこにデータがあるかを指し示す値です。扱いを誤ると、おかしな場所を読み書きしてしまいます。

任意のコード

攻撃者が好きに選んだプログラムのことです。実行されると、パソコンを乗っ取られるおそれがあります。