| タイトル | Adobe Flash Player にメモリ破損の脆弱性 |
|---|---|
| 概要 | Adobe Flash Player には、遠隔の第三者が任意のコードを実行可能な脆弱性が存在します。なお、本脆弱性を使用した攻撃活動が確認されています。 詳しくは、APSA16-03 および APSB16-18 をご確認ください。 APSA16-03 https://helpx.adobe.com/jp/security/products/flash-player/apsa16-03.html APSB16-18 https://helpx.adobe.com/jp/security/products/flash-player/apsb16-18.html |
| 想定される影響 | 細工された SWF コンテンツを含むウェブページや HTML ドキュメント、PDF ファイル、Microsoft Office ドキュメントなどを開くことで、任意のコードを実行される可能性があります。 |
| 対策 | [アップデートする] 開発者が提供する情報をもとに、最新版へアップデートしてください。 本脆弱性は次のバージョンで修正されています。 * Adobe Flash Player 22.0.0.192 (Windows 版、Macintosh 版、Chrome OS 版) * Adobe Flash Player Extended Support Release 18.0.0.360 (Windows 版、Macintosh 版) * Adobe Flash Player 11.2.202.626 (Linux 版) 詳しくは、APSB16-18 をご確認ください。 APSB16-18 https://helpx.adobe.com/jp/security/products/flash-player/apsb16-18.html [ワークアラウンドを実施する] 次のワークアラウンドを実施することで、本脆弱性の影響を軽減することが可能です。 * ウェブブラウザの Flash を無効にする 開発者は様々なウェブブラウザにおける Flash の設定方法を解説しています。ウェブブラウザの設定により、Flash を無効にしたり、クリックした場合のみ実行されるよう設定することが可能です。 様々なウェブブラウザにおける Flash の設定方法 https://helpx.adobe.com/jp/flash-player.html クリックした場合のみ実行されるよう設定する http://www.howtogeek.com/188059/how-to-enable-click-to-play-plugins-in-every-web-browser/ * Flash Player をアンインストールする 開発者は Windows 版および Macintosh 版で Flash Player をアンインストールする方法を解説しています。 Windows 版 https://helpx.adobe.com/jp/flash-player/kb/uninstall-flash-player-windows.html Macintosh 版 https://helpx.adobe.com/jp/flash-player/kb/uninstall-flash-player-mac-os.html |
| 公表日 | 2016年6月15日0:00 |
| 登録日 | 2016年6月16日15:29 |
| 最終更新日 | 2016年8月30日17:01 |
| CVSS3.0 : 警告 | |
| スコア | 6.3 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L |
| CVSS2.0 : 危険 | |
| スコア | 7.5 |
|---|---|
| ベクター | AV:N/AC:L/Au:N/C:P/I:P/A:P |
| マイクロソフト |
| Microsoft Windows 10 for 32-bit Systems |
| Microsoft Windows 10 for x64-based Systems |
| Microsoft Windows 10 Version 1511 for 32-bit Systems |
| Microsoft Windows 10 Version 1511 for x64-based Systems |
| Microsoft Windows 8.1 for 32-bit Systems |
| Microsoft Windows 8.1 for x64-based Systems |
| Microsoft Windows RT 8.1 |
| Microsoft Windows Server 2012 |
| Microsoft Windows Server 2012 R2 |
| レッドハット |
| Red Hat Enterprise Linux Desktop 5 i386 |
| Red Hat Enterprise Linux Desktop 5 x86_64 |
| Red Hat Enterprise Linux Desktop 6 i386 |
| Red Hat Enterprise Linux Desktop 6 x86_64 |
| Red Hat Enterprise Linux Server 5 i386 |
| Red Hat Enterprise Linux Server 5 x86_64 |
| Red Hat Enterprise Linux Server 6 i386 |
| Red Hat Enterprise Linux Server 6 x86_64 |
| Red Hat Enterprise Linux Workstation 5 i386 |
| Red Hat Enterprise Linux Workstation 5 x86_64 |
| Red Hat Enterprise Linux Workstation 6 i386 |
| Red Hat Enterprise Linux Workstation 6 x86_64 |
| アドビシステムズ |
| Adobe Flash Player 11.2.202.626 未満 (Linux) |
| Adobe Flash Player 22.0.0.192 未満 (Windows 10/8.1 版の Microsoft Edge/Internet Explorer 11) |
| Adobe Flash Player 22.0.0.192 未満 (Windows/Macintosh/Linux/ChromeOS 版の Chrome) |
| Adobe Flash Player デスクトップランタイム 22.0.0.192 未満 (Windows/Macintosh) |
| Adobe Flash Player 継続サポートリリース 18.0.0.360 未満 (Windows/Macintosh) |
| Google Chrome |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2016年06月16日] 掲載 [2016年06月20日] タイトル：内容を更新 概要：内容を更新 影響を受けるシステム：ベンダ情報の追加に伴い内容を更新 ベンダ情報：アドビシステムズ (APSB16-18) を追加 ベンダ情報：マイクロソフト (MS16-083) を追加 ベンダ情報：Google (Chrome Releases) を追加 ベンダ情報：Google (Google Chrome) を追加 ベンダ情報：Google (Google Chrome を更新する) を追加 ベンダ情報：富士通 (アドビ システムズ社 Adobe Flash Player の脆弱性に関するお知らせ) を追加 対策：内容を更新 参考情報：National Vulnerability Database (NVD) (CVE-2016-4171) を追加 参考情報：警察庁 (アドビシステムズ社の Adobe Flash Player のセキュリティ修正プログラムについて(2016年06月17日)) を追加 参考情報：JPCERT 注意喚起 (JPCERT-AT-2016-0026) を追加 CWE による脆弱性タイプ一覧：CWE-ID を追加 [2016年08月30日] 影響を受けるシステム：ベンダ情報の追加に伴い内容を更新 ベンダ情報：レッドハット (RHSA-2016:1238) を追加 |
2018年2月17日10:37 |
| 概要 | Unspecified vulnerability in Adobe Flash Player 21.0.0.242 and earlier allows remote attackers to execute arbitrary code via unknown vectors, as exploited in the wild in June 2016. |
|---|---|
| 概要 | Vulnerabilidad no especificada en Adobe Flash Player 21.0.0.242 y versiones anteriores permite a atacantes remotos ejecutar código arbitrario a través de vectores desconocidos, tal como se ha explotado activamente en junio de 2016. |
| 公表日 | 2016年6月16日23:59 |
| 登録日 | 2021年1月26日14:11 |
| 最終更新日 | 2026年4月22日6:07 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:adobe:flash_player:*:*:*:*:*:*:*:* | 11.2.202.621 | ||||
| cpe:2.3:a:adobe:flash_player:*:*:*:*:*:*:*:* | 21.0.0.242 | ||||
| cpe:2.3:a:adobe:flash_player:*:*:*:*:esr:*:*:* | 18.0.0.352 | ||||
| cpe:2.3:o:redhat:enterprise_linux_desktop:5.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:redhat:enterprise_linux_desktop:6.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:redhat:enterprise_linux_server:5.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:redhat:enterprise_linux_server:6.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:redhat:enterprise_linux_workstation:5.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:redhat:enterprise_linux_workstation:6.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:opensuse:opensuse:13.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:opensuse:opensuse:13.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:suse:linux_enterprise_desktop:12:-:*:*:*:*:*:* | |||||
| cpe:2.3:o:suse:linux_enterprise_desktop:12:sp1:*:*:*:*:*:* | |||||
| cpe:2.3:o:suse:linux_enterprise_workstation_extension:12:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:suse:linux_enterprise_workstation_extension:12:sp1:*:*:*:*:*:* | |||||
| 構成2 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:adobe:flash_player:*:*:*:*:*:chrome:*:* | 21.0.0.242 | ||||
| cpe:2.3:a:adobe:flash_player:*:*:*:*:*:internet_explorer:*:* | 21.0.0.242 | ||||
| cpe:2.3:a:adobe:flash_player:*:*:*:*:*:edge:*:* | 21.0.0.242 | ||||
| cpe:2.3:a:adobe:flash_player:*:*:*:*:*:internet_explorer:*:* | 21.0.0.242 | ||||