JPCERT/CCは6月8日、米Adobe SystemsからAdobe Flash Playerに関する脆弱性の情報(APSB18-19)が公開されたと伝えた。脆弱性を悪用したコンテンツを開いた場合、リモートからの攻撃によって、任意のコードが実行されたり、情報を窃取されたりする恐れがあるという。

Adobeによると、Windowsユーザーに対し、脆弱性(CVE-2018-5002)を悪用した攻撃が既に行われているという。

脆弱性を抱えているバージョンは以下の通り。

  • Adobe Flash Player Desktop Runtime (29.0.0.171) およびそれ以前(Windows, Macintosh および Linux)

  • Adobe Flash Player for Google Chrome (29.0.0.171) およびそれ以前(Windows, Macintosh, Linux および Chrome OS)

  • Adobe Flash Player for Microsoft Edge and Internet Explorer 11 (29.0.0.171) およびそれ以前(Windows 10 および Windows 8.1)

対策としては、Adobe Flash Player を次の最新のバージョンに更新する必要がある。

  • Adobe Flash Player Desktop Runtime (30.0.0.113)(Windows, Macintosh および Linux)

  • Adobe Flash Player for Google Chrome (30.0.0.113)(Windows, Macintosh, Linux および Chrome OS)

  • Adobe Flash Player for Microsoft Edge and Internet Explorer 11 (30.0.0.113)(Windows 10 および Windows 8.1)

  • Adobe Security Bulletin

Internet Explorer 11やMicrosoft Edgeでは、Windows Updateなどで最新のAdobe Flash Playerが更新プログラムとして提供される。Google Chromeは、Google Chromeのアップデート時に、Adobe Flash Player が更新される。