アドビシステムズは12日、コンテンツ再生ソフト「Flash Player」と、PDF閲覧ソフト「Acrobat Reader DC/Reader XI」の最新版を公開した。どちらも深刻な脆弱性が多数修正されており、同社はアップデートを呼びかけている。
■Flash Player
Windows版、Macintosh版、Internet Explorer/Edge/Google Chrome搭載版、Linux版、延長サポート版のFlash Playerが公開された。アップデートの緊急度は「クリティカル」。
Windows版、Mac版、Internet Explorer/Edge/Google Chrome搭載版の更新後のバージョンは「22.0.0.209」となる。Linux版の最新版は「11.2.202.632」、延長サポート版の最新版は「18.0.0.366」。
最新版では52件の脆弱性が修正されている。うち49件がコード実行につながるおそれのある深刻なもので、悪用されるとシステムが乗っ取られるおそれがある。
システムにインストールされているFlash Playerのバージョンは、下記のバージョン確認ページにアクセスするか、コントロールパネルやシステム環境設定の「Flash Player」の[更新]タブで確認できる。最新版への更新はFlash Playerの自動更新機能を通じて行われるほか、同社サイトからダウンロードすることもできる。
Windows 8.1/10に搭載されているInternet ExplorerおよびEdge用のFlash Playerについては、Windows Updateを通じて最新版が配布されており、自動的に更新される。直ちに更新する場合は、コントロールパネルなどから[Windows Update]を開き、[更新プログラムの確認]または[更新プログラムのチェック]をクリックする。
Google Chromeに搭載されているFlash Playerについては、自動更新機能を通じて最新版の配信が行われており、自動的に更新される。今すぐ更新したい場合には、コンポーネント画面を開いて「pepper flash」の[アップデートを確認]ボタンを押す。コンポーネント画面は、アドレスバーに chrome://components と入力してEnterキーを押すと開く。
・APSB16-25:Security updates available for Adobe Flash Player[英文](アドビ)
https://helpx.adobe.com/security/products/flash-player/apsb16-25.html
・Flash Playerのバージョン確認(アドビ)
http://www.adobe.com/jp/software/flash/about/
・Flash Playerのダウンロード(アドビ)
https://get.adobe.com/jp/flashplayer/
・Adobe Flash Player のセキュリティ更新プログラム(3174060)(マイクロソフト)
https://technet.microsoft.com/library/security/MS16-093
■Acrobat Reader DC/Reader XI
アップデートの対象となるのは、Windows版とMac版のAcrobat Reader DCおよびReader XI。更新後は、Acrobat Reader DCの継続トラックが「15.017.20050」、クラシックトラックが「15.006.30198」、Reader XIが「11.0.17」となる。アップデートの緊急度は「クリティカル」。
30件の脆弱性が修正されており、うち29件がコード実行につながるおそれのある深刻な問題だ。
現在使用しているバージョンは、Acrobat Reader DCまたはReader XIを起動し、[ヘルプ]メニューの[Adobe AcrobatReader DCについて(または Adobe Reader XIについて)]で確認できる。Acrobat Reader DCでは「バージョン2015.xxx.xxxxx」というように先頭4桁がリリース年の形で表示されるが、これは同社のセキュリティ情報にある「15.xxx.xxxxx」と同じものだ。
最新版への更新は、[ヘルプ]メニューの[アップデートの有無をチェック]から実行できるほか、同社のサイトから最新のAcrobat Reader DC(継続トラック)をダウンロードすることもできる。継続トラックとクラシックトラックの違いについては、関連URLの「アップデート方法について」をご覧いただきたい。
・APSB16-26:Security updates available for Adobe Acrobat and Reader[英文](アドビ)
https://helpx.adobe.com/security/products/acrobat/apsb16-26.html
・Adobe Acrobat Reader DCのダウンロード(アドビ)
https://get.adobe.com/jp/reader/
・アップデート方法について(Windows版 Acrobat DC/Acrobat Reader DC)(アドビ)
https://helpx.adobe.com/jp/acrobat/kb/cq08061501.html
・アップデート方法について(Mac OS版 Acrobat DC/Acrobat Reader DC)(アドビ)
https://helpx.adobe.com/jp/acrobat/kb/cq08101140.html
(2016/07/13 ネットセキュリティニュース)