JPCERT/CC、Adobe ReaderやFlash Playerの脆弱性に注意喚起

一般社団法人JPCERTコーディネーションセンター(JPCERT/CC)は13日、Adobe ReaderおよびAdobe Acrobat、Adobe Flash Playerの脆弱性に関し、注意を喚起した。米Adobe Systemsはこの脆弱性に対処したAdobe ReaderおよびAcrobat、Flash Playerの最新版を公開している。

Adobe ReaderおよびAcrobatの脆弱性(APSB14-19)、そしてAdobe Flash Playerの脆弱性(APSB14-18)は、遠隔の第三者が細工したPDFファイルなどをユーザーに開かせることで、ソフトウェアを不正終了させたり、任意のコードを実行させたりする恐れがある。

最新の更新プログラムは、下記のバージョン。Google ChromeやInternet Explorer 10/11にインストールされているFlash Playerも影響を受けるが、各ブラウザを最新版にアップデートした場合、自動的に最新版のFlash Playerが適用される。

Adobe Reader

• Adobe Reader XI 11.0.08 (Windows)
• Adobe Reader X 10.1.11 (Windows)

Adobe Acrobat

• Adobe Acrobat XI 11.0.08 (Windows)
• Adobe Acrobat X 10.1.11 (Windows)

Adobe Flash Player

• Adobe Flash Player 14.0.0.176 (Internet Explorer、Mac)
• Adobe Flash Player 14.0.0.179 (Firefox)
• Adobe Flash Player 14.0.0.177 (Google Chrome)
• Adobe Flash Player 11.2.202.400 (Linux)

Adobe AIR

• Adobe AIR 14.0.0.178 (Windows、Mac)
• Adobe AIR 14.0.0.179 (Android)
• Adobe AIR SDK and Compiler 14.0.0.178 (Windows、Macintosh、Android、iOS)
• Adobe AIR SDK 14.0.0.178 (Windows、Macintosh、Android、iOS)

バージョンの確認は「Adobe Flash Player:Version Information」から、アップデートはFlash Playerダウンロードセンターから行える。Android版ではGoogle Playから、SDKはAIR SDK Downloadから最新版を提供する。