製品・ソフトウェアに関する情報

JVN脆弱性詳細

Microsoft Internet Explorer および Microsoft Edge の Adobe Flash ライブラリで使用される Adobe Flash Player および Adobe AIR における脆弱性

タイトル	Microsoft Internet Explorer および Microsoft Edge の Adobe Flash ライブラリで使用される Adobe Flash Player および Adobe AIR における脆弱性
概要	Microsoft Internet Explorer 10、11、および Microsoft Edge の Adobe Flash ライブラリで使用される Adobe Flash Player および Adobe AIR には、不特定の影響を受ける脆弱性が存在します。本脆弱性は、MS16-064 のリスト上に掲載されている他の脆弱性とは異なる脆弱性です。
想定される影響	不特定の影響を受ける可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2016年5月12日0:00
登録日	2016年5月16日14:49
最終更新日	2016年5月16日14:49

CVSS3.0 : 重要
スコア	7.5
ベクター	CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

CVSS2.0 : 危険
スコア	7.6
ベクター	AV:N/AC:H/Au:N/C:C/I:C/A:C

影響を受けるシステム

マイクロソフト

Microsoft Windows 10 for 32-bit Systems

Microsoft Windows 10 for x64-based Systems

Microsoft Windows 10 Version 1511 for 32-bit Systems

Microsoft Windows 10 Version 1511 for x64-based Systems

Microsoft Windows 10 for 32-bit Systems

Microsoft Windows 10 for x64-based Systems

Microsoft Windows 10 Version 1511 for 32-bit Systems

Microsoft Windows 10 Version 1511 for x64-based Systems

Microsoft Windows 8.1 for 32-bit Systems

Microsoft Windows 8.1 for x64-based Systems

Microsoft Windows 8.1 for 32-bit Systems

Microsoft Windows 8.1 for x64-based Systems

Microsoft Windows RT 8.1

Microsoft Windows Server 2012

Microsoft Windows Server 2012 R2

Microsoft Windows Server 2012

Microsoft Windows Server 2012 R2

アドビシステムズ

Adobe AIR デスクトップランタイム 21.0.0.215 未満 (Windows/Macintosh)

Adobe AIR SDK 21.0.0.215 未満 (Windows/Macintosh/Android/iOS)

Adobe AIR SDK & Compiler 21.0.0.215 未満 (Windows/Macintosh/Android/iOS)

Adobe Flash Player 11.2.202.621 未満 (Linux)

Adobe Flash Player 21.0.0.242 未満 (Windows 10/8.1 版の Microsoft Edge/Internet Explorer 11)

Adobe Flash Player 21.0.0.242 未満 (Windows/Macintosh/Linux/ChromeOS 版の Chrome)

Adobe Flash Player デスクトップランタイム 21.0.0.242 未満 (Windows/Macintosh)

Adobe Flash Player 継続サポートリリース 18.0.0.352 未満 (Windows/Macintosh)

Adobe Flash Player 11.2.202.621 未満 (Linux)

Adobe Flash Player 21.0.0.242 未満 (Windows 10/8.1 版の Microsoft Edge/Internet Explorer 11)

Adobe Flash Player 21.0.0.242 未満 (Windows/Macintosh/Linux/ChromeOS 版の Chrome)

Adobe Flash Player デスクトップランタイム 21.0.0.242 未満 (Windows/Macintosh)

Adobe Flash Player 継続サポートリリース 18.0.0.352 未満 (Windows/Macintosh)

Google

Google Chrome

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2016-1102	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1102
2	CVE-2016-1102	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1102
National Vulnerability Database (NVD)
3	CVE-2016-1102	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-1102
4	CVE-2016-1102	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-1102

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-noinfo	https://www.ipa.go.jp/security/vuln/CWE.html#CWEnoinfo
2	CWE-noinfo	https://www.ipa.go.jp/security/vuln/CWE.html#CWEnoinfo

ベンダー情報

No	名前	URL
Adobe Security Bulletin
1	APSB16-15	http://helpx.adobe.com/security/products/flash-player/apsb16-15.html
2	APSB16-15	http://helpx.adobe.com/security/products/flash-player/apsb16-15.html
Adobe セキュリティ情報
3	APSB16-15	http://helpx.adobe.com/jp/security/products/flash-player/apsb16-15.html
4	APSB16-15	http://helpx.adobe.com/jp/security/products/flash-player/apsb16-15.html
Google
5	Chrome Releases	http://googlechromereleases.blogspot.jp/
6	Chrome Releases	http://googlechromereleases.blogspot.jp/
7	Google Chrome	https://www.google.com/intl/ja/chrome/browser/features.html
8	Google Chrome	https://www.google.com/intl/ja/chrome/browser/features.html
9	Google Chrome を更新する	https://support.google.com/chrome/answer/95414?hl=ja
10	Google Chrome を更新する	https://support.google.com/chrome/answer/95414?hl=ja
Microsoft Security Advisory
11	MS16-064	https://technet.microsoft.com/en-us/library/security/ms16-064.aspx
12	MS16-064	https://technet.microsoft.com/en-us/library/security/ms16-064.aspx
マイクロソフトセキュリティアドバイザリ
13	MS16-064	https://technet.microsoft.com/ja-jp/library/security/ms16-064.aspx
14	MS16-064	https://technet.microsoft.com/ja-jp/library/security/ms16-064.aspx

その他

No	名前	URL
IPA 重要なセキュリティ情報
1	更新：Adobe Flash Player の脆弱性対策について(APSA16-02)(APSB16-15)(CVE-2016-4117等)	https://www.ipa.go.jp/security/ciadr/vul/20160511-adobeflashplayer.html
2	更新：Adobe Flash Player の脆弱性対策について(APSA16-02)(APSB16-15)(CVE-2016-4117等)	https://www.ipa.go.jp/security/ciadr/vul/20160511-adobeflashplayer.html
JPCERT 注意喚起
3	JPCERT-AT-2016-0024	https://www.jpcert.or.jp/at/2016/at160024.html
4	JPCERT-AT-2016-0024	https://www.jpcert.or.jp/at/2016/at160024.html
警察庁 @police
5	アドビシステムズ社の Adobe Flash Player のセキュリティ修正プログラムについて(2016年05月13日)	http://www.npa.go.jp/cyberpolice/topics/?seq=18389
6	アドビシステムズ社の Adobe Flash Player のセキュリティ修正プログラムについて(2016年05月13日)	http://www.npa.go.jp/cyberpolice/topics/?seq=18389

変更履歴

No	変更内容	変更日
0	[2016年05月16日] 掲載	2018年2月17日10:37
0	[2016年05月16日] 掲載	2018年2月17日10:37

NVD脆弱性情報

CVE-2016-1102

概要	Unspecified vulnerability in Adobe Flash Player 21.0.0.213 and earlier, as used in the Adobe Flash libraries in Microsoft Internet Explorer 10 and 11 and Microsoft Edge, has unknown impact and attack vectors, a different vulnerability than other CVEs listed in MS16-064.
公表日	2016年5月11日20:00
登録日	2021年1月26日14:06
最終更新日	2024年11月21日11:45

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:a:microsoft:internet_explorer:10:::::::*
cpe:2.3:a:microsoft:edge:-:::::::*
cpe:2.3:a:microsoft:internet_explorer:11:-::::::

構成2		以上	以下	より上	未満
cpe:2.3:a:adobe:flash_player::::::::			21.0.0.213

No	URL	refsource	タグ
1	http://lists.opensuse.org/opensuse-security-announce/2016-05/msg00044.html
2	http://lists.opensuse.org/opensuse-security-announce/2016-05/msg00044.html
3	http://packetstormsecurity.com/files/137053/Adobe-Flash-JXR-Processing-Out-Of-Bounds-Read.html
4	http://packetstormsecurity.com/files/137053/Adobe-Flash-JXR-Processing-Out-Of-Bounds-Read.html
5	http://rhn.redhat.com/errata/RHSA-2016-1079.html
6	http://rhn.redhat.com/errata/RHSA-2016-1079.html
7	http://www.securityfocus.com/bid/90618
8	http://www.securityfocus.com/bid/90618
9	http://www.securitytracker.com/id/1035827
10	http://www.securitytracker.com/id/1035827
11	https://docs.microsoft.com/en-us/security-updates/securitybulletins/2016/ms16-064
12	https://docs.microsoft.com/en-us/security-updates/securitybulletins/2016/ms16-064
13	https://helpx.adobe.com/security/products/flash-player/apsb16-15.html
14	https://helpx.adobe.com/security/products/flash-player/apsb16-15.html
15	https://www.exploit-db.com/exploits/39824/
16	https://www.exploit-db.com/exploits/39824/