アドビシステムズは15日、PDF閲覧ソフト「Adobe Reader」および、コンテンツ再生ソフト「Flash Player」「Shockwave Player」の最新版を公開した。いずれもコード実行のおそれのある深刻な脆弱性が修正されており、Flash Playerについては、脆弱性を悪用する攻撃がすでに始まっている。同社は利用者に対し、最新版へのアップデートを呼び掛けている。
■Adobe Reader X（10.1.4）/ Adobe Reader 9.5.2
アップデートの対象となるのは、Windows版とMac版の「Adobe Reader X（10.1.3）」およびそれ以前のバージョンと、「Adobe Reader 9.5.1」およびそれ以前。更新後のバージョンは、それぞれ「10.1.4」「9.5.2」となる。
Windows版とMac版両方に影響する脆弱性18件と、Mac版のみに影響する脆弱性2件が修正されている。
使用中のAdobe Readerのバージョン確認は、Adobe Reader「ヘルプ」メニューの「Adobe Readerについて」で。最新版への更新は、「ヘルプ」メニューの「アップデートの有無をチェック」で行える。
・Security update available for Adobe Reader and Acrobat[英文]（Adobe）
http://www.adobe.com/support/security/bulletins/apsb12-16.html
・Adobe Reader Xのダウンロード（アドビ）
http://get.adobe.com/jp/reader/
■Adobe Flash Player 11.3.300.271
アップデートの対象となるのは、Windows版、Mac版、Linux版の「Adobe Flash Player 11.3.300.270」およびそれ以前のバージョンで、更新後のバージョンは「11.3.300.271」。
脆弱性1件が修正されており、WindowsでInternet Explorerを利用しているユーザーをターゲットに、この脆弱性を悪用する攻撃がすでに始まっている。
システムにインストールされているFlash Playerのバージョンは、下記のバージョン確認ページにアクセスするか、コントロールパネルの「Flash Player」で確認できる。複数のブラウザーを利用している場合は、ブラウザーごとに確認と更新を行っていただきたい。最新版は同社サイトで配布されている。
なお、Googleは15日、Flash Player 11.3.300.271を組み込んだ「Google Chrome 21.0.1180.79」を公開している。
・Security update available for Adobe Flash Player[英文]（Adobe）
http://www.adobe.com/support/security/bulletins/apsb12-18.html
・Flash Playerのバージョン確認（アドビ）
http://www.adobe.com/jp/software/flash/about/
・Flash Playerのダウンロード（アドビ）
http://get.adobe.com/jp/flashplayer/
・Stable Channel Update[英文]（Google Chrome Releases）
http://googlechromereleases.blogspot.jp/2012/08/stable-channel-update_14.html
■Adobe Shockwave Player 11.6.6.636
アップデートの対象となるのは、Windows版とMacintosh版の「Adobe Shockwave Player 11.6.5.635」およびそれ以前のバージョン。5件の脆弱性が修正されており、更新後のバージョンは、「11.6.6.636」となる。
使用中のShockwave Playerのバージョン確認は、下記のバージョン確認ページで行える。このページのShockwave Playerのボックスでアニメーションが再生されない場合は、Shockwave Playerはインストールされていないので、プラグインのダウンロードや更新を行う必要はない。
最新版への更新は、下記のダウンロードページで行える。
・Security update available for Adobe Shockwave Player[英文]（Adobe）
http://www.adobe.com/support/security/bulletins/apsb12-17.html
・Shockwave Playerのバージョン確認（アドビ）
http://www.adobe.com/jp/shockwave/welcome/
・Shockwave Playerのダウンロード（アドビ）
http://get.adobe.com/jp/shockwave/
（2012/08/15 ネットセキュリティニュース）