ニュース

Adobe、「Adobe Flash Player」のセキュリティアップデートを公開

CVE番号ベースで12件の脆弱性が修正

「Adobe Flash Player」v23.0.0.185

 米Adobe Systems Incorporatedは11日(現地時間)、「Adobe Flash Player」の最新版を公開した。本バージョンは月例のセキュリティアップデートとなっており、CVE番号ベースで12件の脆弱性が修正されている。

 同社が公開したセキュリティ情報(APSB16-32)によると、脆弱性の深刻度は同社基準で4段階中最高の“Critical”。Windows、Mac、LinuxおよびChrome OS環境に影響し、万が一悪用されると、最悪の場合、攻撃者にシステムを乗っ取られる恐れがあるという。

 そのため、同社はLinux版を除くすべてのプラットフォーム版で更新プログラムの適用優先度を“1(72時間程度以内を目安とした可能な限り迅速なアップデートが必要)”と定め、以下の最新版への更新を強く推奨している。

  • 「Flash Player」デスクトップランタイム:v23.0.0.185
  • 「Flash Player」延長サポートリリース:v18.0.0.382
  • 「Flash Player」Linux版:v11.2.202.637

 なお、延長サポートリリースは何らかの理由で最新版の「Adobe Flash Player」を導入することが困難な環境を対象としたバージョンで、「Adobe Flash Player」のヘルプページからダウンロード可能。

 また、Windows 8.1の「Internet Explorer 11」用、およびWindows 10の「Internet Explorer 11」「Microsoft Edge」用の「Flash Player」の最新版は“Windows Update”を通じて提供される。また、「Google Chrome」用の「Flash Player」はコンポーネントアップデーターにより自動更新される。バージョンはいずれもv23.0.0.185。