Adobe Flash Player のuse-after-freeの脆弱性（CVE-2015-5119）

何が起きた

Adobe Flash Player の ActionScript 3 という仕組みの ByteArray という部分に、解放済みメモリーの使用（use-after-free、片付けたはずのメモリーを使い続けてしまう弱点）が見つかりました。valueOf という関数を上書きするように細工した Flash の中身を読み込ませると、攻撃者が任意の（攻撃者が好きに選べる）プログラムを動かしたり、Flash Player を止めたりできるおそれがあります。NVD の評価では、ネットワーク経由で、ログインしていない攻撃者が、利用者の操作なしに悪用できるとされています。NVD の説明では 2015年7月に実際に悪用されたとされ、CISA の KEV にも載っています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NVD によると、Windows と OS X の Flash Player 13.x から 13.0.0.296 まで、14.x から 18.0.0.194 まで、Linux の Flash Player 11.x から 11.2.202.468 までが対象です。Adobe のセキュリティ情報 APSA15-03 でも、Windows、Macintosh、Linux の Flash Player 18.0.0.194 以前が対象とされています。Adobe は 2020年12月31日 で Flash Player のサポートを終えており、2021年1月12日 からは Flash Player で Flash の中身が動かないようにしています。

何をすればいい

Flash Player はサポートが終わった製品です。Adobe は、すべての利用者に Flash Player をすぐにアンインストールするよう強く勧めています。CISA も、使い続けている場合は切り離すよう求めています。公式の案内を確認し、パソコンに Flash Player が残っていれば削除してください。

やることチェックリスト

• Flash Player をすぐにアンインストールする
• Flash Player を使い続けている機器を切り離す
• パソコンに Flash Player が残っていないか調べる

用語メモ

解放済みメモリーの使用

プログラムが使い終わって片付けたメモリーを、まちがって使い続けてしまう弱点です。英語では use-after-free と呼ばれ、乗っ取りにつながることがあります。

ActionScript 3

Flash の中身の動きを決めるために使われていたプログラミング言語です。

アンインストール

パソコンに入っているソフトを取り除くことです。