こんにちは。

「Adobe Flash Player」のセキュリティアップデートが公開されました。

最近では、Firefoxでも緊急で18.0.0.203のFlashPlayerがブロックされるなど、問題が大きい印象があるFlashPlayerですが、今回も重大なセキュリティ問題が解決されています。

緊急度は高そうですので、速やかにアップデートしましょう!

また、FlashPlayerの更新方法ですが、クリーンインストールを推奨します。普通に更新してもよいのですが、何らかの原因でアップデートがうまくいかないこともありますので、以下に、クリーンインストールの方法を載せておきます。時間もそれほど変わらず確実にアップデートされますので、おすすめです。

Image_0138_201506120822

ソフトウェア情報


ソフトウェア名称Adobe Flash Player
公式サイトhttp://www.adobe.com/jp/
最新バージョン18.0.0.232 (2015.08.15現在)


今回のセキュリティアップデートの内容


今回のアップデートの内容としては、以下の通りです。

日本語版のリリースノートが出ています

Adobe Flash Player に関するセキュリティアップデート公開 (APSB15-19)


Adobe Flash Player のセキュリティアップデートが公開されました。 これらのアップデートにより、対象システムが攻撃者に制御される恐れのある重大な脆弱性が解消されます。

ということのようです。

もう少し細かい修正内容を見てみると、


  • このアップデートは、コード実行の原因になりかねない、型混同の脆弱性を解消します(CVE-2015-5554、CVE-2015-5555、CVE-2015-5558、CVE-2015-5562)。
  • これらのアップデートでは、バージョン 18.0.0.209 に導入された脆弱性緩和機能のさらなる強化が含まれ、ベクトルの長さの破損を防止します(CVE-2015-5125)。
  • このアップデートは、コード実行の原因になりかねない、解放済みメモリ使用の脆弱性を解消します(CVE-2015-5550、CVE- 2015-5551、CVE-2015-3107、CVE-2015-5556、CVE-2015-5130、CVE-2015-5134、CVE- 2015-5539、CVE-2015-5540、CVE-2015-5557、CVE-2015-5559、CVE-2015-5127、CVE- 2015-5563、CVE-2015-5561、CVE-2015-5124、CVE-2015-5564、CVE-2015-5565)。
  • このアップデートは、コード実行の原因になりかねない、ヒープバッファーオーバーフローの脆弱性を解消します(-5129、CVE-2015-、CVE-2015-5541)。
  • これらのアップデートは、コード実行の原因になりかねない、バッファオーバーフローの脆弱性を解消します(CVE-2015-5131、CVE-2015-5132、CVE-2015-5133)。
  • これらのアップデートは、コード実行の原因になりかねない、メモリ破損の脆弱性を解消します(CVE-2015-5544、CVE- 2015-5545、CVE-2015-5546、CVE-2015-5547、CVE-2015-5548、CVE-2015-5549、CVE- 2015-5552、CVE-2015-5553)。
  • このアップデートは、コード実行の原因になりかねない、整数オーバーフローの脆弱性を解消します(CVE-2015-5560)。

色々な問題が解決されていますね~
全て何らかの脆弱性を解決する物のようですので、必ずアップデートしましょう。



クリーンインストールの方法


では、以下にクリーンインストールの方法を載せておきます。
  1. 古いバージョンをアンインストールする
  2. ローカルにセットアップファイルをダウンロードする
  3. ローカルのセットアップファイルを使ってインストールする

この3ステップでクリーンインストールします。


まず、一つ目。古いバージョンを完全にアンインストールするには、Adobeが用意しているアンインストール用の実行ファイルを使います。


アンインストール用の実行ファイルのダウンロード


このリンクからアンインストール用の実行ファイルをダウンロードしてきて実行し、古いバージョンを完全にアンインストールします。


そして、二つ目。セットアップ用のファイルをローカルにダウンロードします。


InternetExplorer用インストールファイルのダウンロード

そのほかのブラウザ用インストールファイルのダウンロード


最後に、三つ目。二つ目でダウンロードしたインストール用のファイルを使ってインストールする。これできれいにクリーンインストールできるはずです。

試してみてください。



FlashPlayerの更新は必須!


今回のアップデートでも、様々な脆弱性が解決されています。
FlashPlayerを使わないのが一番安全なのですが、そうはいかないと思いますので、つねに最新のFlashPlayerを使うようにしましょう。