アドビシステムズは14日、「Flash Player」と、Windows版「Shockwave Player」の最新版を公開した。Flash Playerでは深刻な脆弱性が複数修正されている。
■Flash Playerの最新版公開
Windows版、Macintosh版、Internet Explorer/Edge搭載版、Google Chrome搭載版、Linux版の最新版「25.0.0.127」が公開された。アップデートの緊急度は4段階中最も高い「クリティカル」。優先度は、Linux版を除き、最も高い「1」とされている。現在攻撃の対象となっているか、攻撃対象になるリスクが高い脆弱性であることを示しており、直ちにアップデートすることが推奨されている。
最新版では7件の脆弱性が修正されている。6件はコード実行につながるおそれがある深刻なもので、悪用されるとシステムを乗っ取られてしまうおそれがある。残りの1件は、情報漏えいにつながるおそれのある脆弱性。
システムにインストールされているFlash Playerのバージョンは、下記のバージョン確認ページにアクセスするか、コントロールパネルやシステム環境設定の「Flash Player」の[更新]タブで確認できる。最新版への更新はFlash Playerの自動更新機能を通じて行われるほか、同社サイトからダウンロードすることもできる。
Windows 8.1/10に搭載されているInternet ExplorerおよびEdge用のFlash Playerについては、Windows Updateを通じて最新版が配布されており、自動的に更新される。直ちに更新する場合は、コントロールパネルなどから[Windows Update]を開き、[更新プログラムの確認]または[更新プログラムのチェック]をクリックする。
Google Chromeに搭載されているFlash Playerについては、自動更新機能を通じて最新版が配信される。すぐに更新したい場合には、コンポーネント画面を開いて「Adobe Flash Player」の[アップデートを確認]ボタンを押す。コンポーネント画面は、アドレスバーに chrome://components と入力してEnterキーをクリックすると開く。
＜関連URL＞
・APSB17-07:Security updates available for Adobe Flash Player［英文］（アドビ）
https://helpx.adobe.com/security/products/flash-player/apsb17-07.html
・Flash Playerのバージョン確認（アドビ）
http://www.adobe.com/jp/software/flash/about/
・Flash Playerのダウンロード（アドビ）
https://get.adobe.com/jp/flashplayer/
・Adobe Flash Playerのセキュリティ更新プログラム（4014329）（マイクロソフト）
https://technet.microsoft.com/ja-jp/library/security/ms17-023.aspx
■Windows版Shockwave Playerの最新版公開
最新版「12.2.8.198」が公開された。アップデートの緊急度は4段階中2番目に高い「重要」。優先度は3段階中2番目に高い「2」で、早めのアップデートが推奨されている。最新版では、特権の昇格につながるおそれのある脆弱性1件が修正されている。
最新版は、下記の「Shockwave Playerのダウンロード」ページで入手できる。Shockwave Playerは、同社のオーサリングソフト「Director」で作成されたコンテンツを再生するプレーヤー。日本国内では、Flashコンテンツのようには普及していないため、インストールされていないパソコンも多い。
Shockwave Playerがインストールされているかどうかは、下記の「Adobe Shockwave Playerのテストページ」ページで確認できる。このページのShockwave Playerのボックスでアニメーションが再生されない場合は、Shockwave Playerがインストールされていないので、新たにダウンロードしたりアップデートを行ったりする必要はない。
＜関連URL＞
・APSB17-08：Security update available for Adobe Shockwave Player［英文］
https://helpx.adobe.com/security/products/shockwave/apsb17-08.html
・Adobe Shockwave Playerのテストページ
https://www.adobe.com/jp/shockwave/welcome/
・Shockwave Playerのダウンロード
https://get.adobe.com/jp/shockwave/
（2017/03/15 ネットセキュリティニュース）