Adobe Flash Player の脆弱性（CVE-2015-8651）

何が起きた

Adobe Flash Player には、数の計算で値が大きくなりすぎて正しく扱えなくなる弱点（整数オーバーフロー）があり、攻撃者が任意の（好きに選べる）プログラムを実行できるおそれがあります。この弱点は実際の攻撃に使われたことが確認されています。NVD の評価では、攻撃者はネットワーク経由で、ログインなしに悪用できますが、利用者の操作が必要とされています。具体的な攻撃の手口は公開されていません。

誰が影響を受ける

NVD によると、Windows と OS X の Adobe Flash Player は 18.0.0.324 より前の版と、19.x と 20.x で 20.0.0.267 より前の版、Linux の Flash Player は 11.2.202.559 より前の版が影響を受けます。Adobe AIR、Adobe AIR SDK、Adobe AIR SDK & Compiler も 20.0.0.233 より前の版が対象です。

何をすればいい

CISA は、この製品はサポートが終わっている（end-of-life）ため、まだ使っている場合は使うのをやめる（切り離す）よう求めています。Adobe も 2020年12月31日で Flash Player のサポートを終え、すべての利用者にすぐにアンインストールするよう強く勧めています。Flash Player が残っているパソコンでは、アンインストールしてください。

やることチェックリスト

• Flash Player をアンインストールする
• 古い Adobe AIR の版が残っていないか調べる
• 知らない相手からのファイルやリンクを開かない

用語メモ

整数オーバーフロー 用語集で見る

数の計算結果が、入れ物として決められた大きさを超えてしまい、おかしな値になる不具合です。

Flash Player

Adobe が提供していた、ブラウザーで動画やゲームなどを動かすための追加ソフト（プラグイン）です。

Adobe AIR

Flash の技術で作られたアプリを、パソコンなどで動かすための実行環境です。