Adobe Flash Player のリモートコード実行の脆弱性（CVE-2015-0311）

何が起きた

Adobe Flash Player に、攻撃者が任意の（攻撃者が好きに選べる）プログラムを実行できる弱点が見つかりました。弱点の詳しい中身は公表されていません。NVD の説明によると、2015年1月に実際の攻撃で悪用されました。Adobe によると、Windows 8.1 以前の Internet Explorer と Firefox を狙った、ページを見ただけで感染させる攻撃（ドライブバイダウンロード）に使われていました。NVD の評価では、ネットワーク経由で、ログインなしに悪用できるとされています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Adobe Flash Player がまだ入っているパソコンが対象です。NVD によると、Windows と OS X の 13.0.0.262 まで、14.x、15.x、16.x の 16.0.0.287 まで、Linux の 11.2.202.438 までが影響を受けます。Adobe は 2020年12月31日で Flash Player のサポートを終えています。

何をすればいい

Adobe は当時、勧告 APSB15-03 で、Desktop Runtime を 16.0.0.296 に、Extended Support Release を 13.0.0.264 に、Linux 用を 11.2.202.440 に更新するよう案内していました。しかし今は Flash Player のサポートが終わっており、Adobe はすべての利用者にすぐアンインストールするよう強く勧めています。CISA も、まだ使っている場合は切り離すよう求めています。メーカーの公式の案内も確認してください。

やることチェックリスト

• Flash Player が残っていないか調べる
• Flash Player をアンインストールする
• 使い続けている機器は切り離す

用語メモ

ドライブバイダウンロード

Web ページを見ただけで、気づかないうちに不正なプログラムを送り込まれる攻撃です。

アンインストール 用語集で見る

パソコンに入っているソフトを取り除くことです。

Extended Support Release 用語集で見る

Flash Player の、新機能を足さずに修正だけを続けて配る版のことです。