Adobe Flash Player のuse-after-freeの脆弱性（CVE-2015-0313）

何が起きた

Adobe Flash Player に、使い終わったメモリを再び使ってしまう弱点（解放後使用）が見つかり、攻撃者が任意の（攻撃者が好きに選べる）プログラムを実行できるおそれがあります。NVD の説明によると、2015年2月に実際の攻撃で悪用されました。Adobe によると、Windows 8.1 以前の Internet Explorer と Firefox を狙った、ページを見ただけで感染させる攻撃（ドライブバイダウンロード）に使われていました。NVD の評価では、ネットワーク経由で、ログインなしに悪用できるとされています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Adobe Flash Player がまだ入っているパソコンが対象です。NVD によると、Windows と OS X の 13.0.0.269 より前と 14.x から 16.x の 16.0.0.305 より前、Linux の 11.2.202.442 より前が影響を受けます。Adobe は 2020年12月31日で Flash Player のサポートを終えています。

何をすればいい

Adobe は当時、勧告 APSB15-04 で、Desktop Runtime を 16.0.0.305 に、Extended Support Release を 13.0.0.269 に、Linux 用を 11.2.202.442 に更新するよう案内していました。しかし今は Flash Player のサポートが終わっており、Adobe はすべての利用者にすぐアンインストールするよう強く勧めています。CISA も、まだ使っている場合は切り離すよう求めています。メーカーの公式の案内も確認してください。

やることチェックリスト

• Flash Player が残っていないか調べる
• Flash Player をアンインストールする
• 使い続けている機器は切り離す

用語メモ

解放後使用

プログラムが使い終わって手放したメモリを、誤ってもう一度使ってしまう弱点です。攻撃者にプログラムを実行される原因になります。

ドライブバイダウンロード

Web ページを見ただけで、気づかないうちに不正なプログラムを送り込まれる攻撃です。

アンインストール

パソコンに入っているソフトを取り除くことです。