| Title | Adobe Flash Player にメモリ破損の脆弱性 |
|---|---|
| Summary | Adobe Flash Player には、遠隔の第三者が任意のコードを実行可能な脆弱性が存在します。なお、本脆弱性を使用した攻撃活動が確認されています。 詳しくは、APSA16-03 および APSB16-18 をご確認ください。 APSA16-03 https://helpx.adobe.com/jp/security/products/flash-player/apsa16-03.html APSB16-18 https://helpx.adobe.com/jp/security/products/flash-player/apsb16-18.html |
| Possible impacts | 細工された SWF コンテンツを含むウェブページや HTML ドキュメント、PDF ファイル、Microsoft Office ドキュメントなどを開くことで、任意のコードを実行される可能性があります。 |
| Solution | [アップデートする] 開発者が提供する情報をもとに、最新版へアップデートしてください。 本脆弱性は次のバージョンで修正されています。 * Adobe Flash Player 22.0.0.192 (Windows 版、Macintosh 版、Chrome OS 版) * Adobe Flash Player Extended Support Release 18.0.0.360 (Windows 版、Macintosh 版) * Adobe Flash Player 11.2.202.626 (Linux 版) 詳しくは、APSB16-18 をご確認ください。 APSB16-18 https://helpx.adobe.com/jp/security/products/flash-player/apsb16-18.html [ワークアラウンドを実施する] 次のワークアラウンドを実施することで、本脆弱性の影響を軽減することが可能です。 * ウェブブラウザの Flash を無効にする 開発者は様々なウェブブラウザにおける Flash の設定方法を解説しています。ウェブブラウザの設定により、Flash を無効にしたり、クリックした場合のみ実行されるよう設定することが可能です。 様々なウェブブラウザにおける Flash の設定方法 https://helpx.adobe.com/jp/flash-player.html クリックした場合のみ実行されるよう設定する http://www.howtogeek.com/188059/how-to-enable-click-to-play-plugins-in-every-web-browser/ * Flash Player をアンインストールする 開発者は Windows 版および Macintosh 版で Flash Player をアンインストールする方法を解説しています。 Windows 版 https://helpx.adobe.com/jp/flash-player/kb/uninstall-flash-player-windows.html Macintosh 版 https://helpx.adobe.com/jp/flash-player/kb/uninstall-flash-player-mac-os.html |
| Publication Date | June 15, 2016, midnight |
| Registration Date | June 16, 2016, 3:29 p.m. |
| Last Update | Aug. 30, 2016, 5:01 p.m. |
| CVSS3.0 : 警告 | |
| Score | 6.3 |
|---|---|
| Vector | CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L |
| CVSS2.0 : 危険 | |
| Score | 7.5 |
|---|---|
| Vector | AV:N/AC:L/Au:N/C:P/I:P/A:P |
| マイクロソフト |
| Microsoft Windows 10 for 32-bit Systems |
| Microsoft Windows 10 for x64-based Systems |
| Microsoft Windows 10 Version 1511 for 32-bit Systems |
| Microsoft Windows 10 Version 1511 for x64-based Systems |
| Microsoft Windows 8.1 for 32-bit Systems |
| Microsoft Windows 8.1 for x64-based Systems |
| Microsoft Windows RT 8.1 |
| Microsoft Windows Server 2012 |
| Microsoft Windows Server 2012 R2 |
| レッドハット |
| Red Hat Enterprise Linux Desktop 5 i386 |
| Red Hat Enterprise Linux Desktop 5 x86_64 |
| Red Hat Enterprise Linux Desktop 6 i386 |
| Red Hat Enterprise Linux Desktop 6 x86_64 |
| Red Hat Enterprise Linux Server 5 i386 |
| Red Hat Enterprise Linux Server 5 x86_64 |
| Red Hat Enterprise Linux Server 6 i386 |
| Red Hat Enterprise Linux Server 6 x86_64 |
| Red Hat Enterprise Linux Workstation 5 i386 |
| Red Hat Enterprise Linux Workstation 5 x86_64 |
| Red Hat Enterprise Linux Workstation 6 i386 |
| Red Hat Enterprise Linux Workstation 6 x86_64 |
| アドビシステムズ |
| Adobe Flash Player 11.2.202.626 未満 (Linux) |
| Adobe Flash Player 22.0.0.192 未満 (Windows 10/8.1 版の Microsoft Edge/Internet Explorer 11) |
| Adobe Flash Player 22.0.0.192 未満 (Windows/Macintosh/Linux/ChromeOS 版の Chrome) |
| Adobe Flash Player デスクトップランタイム 22.0.0.192 未満 (Windows/Macintosh) |
| Adobe Flash Player 継続サポートリリース 18.0.0.360 未満 (Windows/Macintosh) |
| Google Chrome |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2016年06月16日] 掲載 [2016年06月20日] タイトル：内容を更新 概要：内容を更新 影響を受けるシステム：ベンダ情報の追加に伴い内容を更新 ベンダ情報：アドビシステムズ (APSB16-18) を追加 ベンダ情報：マイクロソフト (MS16-083) を追加 ベンダ情報：Google (Chrome Releases) を追加 ベンダ情報：Google (Google Chrome) を追加 ベンダ情報：Google (Google Chrome を更新する) を追加 ベンダ情報：富士通 (アドビ システムズ社 Adobe Flash Player の脆弱性に関するお知らせ) を追加 対策：内容を更新 参考情報：National Vulnerability Database (NVD) (CVE-2016-4171) を追加 参考情報：警察庁 (アドビシステムズ社の Adobe Flash Player のセキュリティ修正プログラムについて(2016年06月17日)) を追加 参考情報：JPCERT 注意喚起 (JPCERT-AT-2016-0026) を追加 CWE による脆弱性タイプ一覧：CWE-ID を追加 [2016年08月30日] 影響を受けるシステム：ベンダ情報の追加に伴い内容を更新 ベンダ情報：レッドハット (RHSA-2016:1238) を追加 |
Feb. 17, 2018, 10:37 a.m. |
| Summary | Unspecified vulnerability in Adobe Flash Player 21.0.0.242 and earlier allows remote attackers to execute arbitrary code via unknown vectors, as exploited in the wild in June 2016. |
|---|---|
| Summary | Vulnerabilidad no especificada en Adobe Flash Player 21.0.0.242 y versiones anteriores permite a atacantes remotos ejecutar código arbitrario a través de vectores desconocidos, tal como se ha explotado activamente en junio de 2016. |
| Publication Date | June 16, 2016, 11:59 p.m. |
| Registration Date | Jan. 26, 2021, 2:11 p.m. |
| Last Update | April 22, 2026, 6:07 a.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:adobe:flash_player:*:*:*:*:*:*:*:* | 11.2.202.621 | ||||
| cpe:2.3:a:adobe:flash_player:*:*:*:*:*:*:*:* | 21.0.0.242 | ||||
| cpe:2.3:a:adobe:flash_player:*:*:*:*:esr:*:*:* | 18.0.0.352 | ||||
| cpe:2.3:o:redhat:enterprise_linux_desktop:5.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:redhat:enterprise_linux_desktop:6.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:redhat:enterprise_linux_server:5.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:redhat:enterprise_linux_server:6.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:redhat:enterprise_linux_workstation:5.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:redhat:enterprise_linux_workstation:6.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:opensuse:opensuse:13.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:opensuse:opensuse:13.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:suse:linux_enterprise_desktop:12:-:*:*:*:*:*:* | |||||
| cpe:2.3:o:suse:linux_enterprise_desktop:12:sp1:*:*:*:*:*:* | |||||
| cpe:2.3:o:suse:linux_enterprise_workstation_extension:12:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:suse:linux_enterprise_workstation_extension:12:sp1:*:*:*:*:*:* | |||||
| Configuration2 | or higher | or less | more than | less than | |
| cpe:2.3:a:adobe:flash_player:*:*:*:*:*:chrome:*:* | 21.0.0.242 | ||||
| cpe:2.3:a:adobe:flash_player:*:*:*:*:*:internet_explorer:*:* | 21.0.0.242 | ||||
| cpe:2.3:a:adobe:flash_player:*:*:*:*:*:edge:*:* | 21.0.0.242 | ||||
| cpe:2.3:a:adobe:flash_player:*:*:*:*:*:internet_explorer:*:* | 21.0.0.242 | ||||