APSB13-28 - Security updates available for Adobe Flash Player

ハイライト表示されている用語の説明は、クリックして表示できます。詳細は、テクニカルサポートにお問い合わせください。

詳細
脆弱性名/概要 APSB13-28 - Security updates available for Adobe Flash Player
CVE/CAN 名
ベンダーによる深刻度 Critical
ソフォスラボによる深刻度 High
対応策 APSB13-28
べンダーによる説明 Adobe has released security updates for Adobe Flash Player 11.9.900.152 and earlier versions for Windows and Macintosh and Adobe Flash Player 11.2.202.327 and earlier versions for Linux. These updates address vulnerabilities that could cause a crash and potentially allow an attacker to take control of the affected system. Adobe is aware of reports that an exploit designed to trick the user into opening a Microsoft Word document with malicious Flash (.swf) content exists for CVE-2013-5331. Adobe Flash Player 11.6 and later provide a mitigation against this attack.
ソフォスラボからのコメント The ubiquity of Adobe Flash Player warrants a High rating and users should actively be applying the patch.
ソフォスラボのテスト結果 ソフォスラボのテスト結果が見つかりませんでした
確認された攻撃例 確認された攻撃例が見つかりませんでした
この脆弱性を悪用した最初の攻撃の確認日 この脆弱性を悪用した攻撃が見つかりませんでした
発見日 2013 12 10
影響を受けるソフトウェア Flash Player 11.9.900.152 and earlier versions for Windows and Macintosh
Flash Player 11.9.900.152 and earlier versions (network distribution)
Flash Player 11.2.202.327 and earlier for Linux
Flash Player 11.9.900.152 and earlier for Chrome (Windows, Macintosh and Linux)
Flash Player 11.9.900.152 and earlier in Internet Explorer 10 for Windows 8.0
Flash Player 11.9.900.152 and earlier in Internet Explorer 11 for Windows 8.1
AIR 3.9.0.1210 and earlier for Windows and Macintosh
AIR 3.9.0.1210 SDK
AIR 3.9.0.1210 SDK & Compiler
AIR 3.9.0.1210 and earlier for Android
参照
情報提供など
  • MAPP
更新情報
  • December 10, 2013 - Initial Revision Written

用語の説明

脆弱性名/概要:

ベンダーによる識別番号、攻撃タイプに関する簡単な説明

CVE/CAN 名:

現在指定されている CVE 名 (リンク先英語)。CVE 名が存在しない場合、CVE が割り当てられるまで CAN 名が使用されます。

ベンダーによる深刻度:

ベンダーが評価した深刻度

ソフォスラボによる深刻度:

ソフォスラボが評価した深刻度

  • 低 - 脆弱性がマルウェアによって悪用される可能性は低い
  • 中 - 脆弱性がマルウェアによって悪用される可能性がある
  • 高 - 脆弱性がマルウェアによって悪用される可能性は高い
  • 緊急 - ほぼ確実に脆弱性がマルウェアによって悪用される可能性がある

対応策:

ベンダーによって公開されているセキュリティ更新プログラムの番号や、対応策 (該当する場合)

ベンダーによる説明:

ベンダーが公開した脆弱性の原因や、その影響の概要

ソフォスラボからのコメント:

ソフォスラボの見解と当該の脆弱性に関する確認情報

ソフォスラボのテスト結果:

完了済みラボテストの詳細結果 (該当する場合)。ラボのテスト環境は、一般的なユーザー環境と大幅に異なる場合があることにご注意ください。

確認された攻撃例:

現在確認されている当該の脆弱性を悪用した攻撃の識別番号リスト (該当する場合)

この脆弱性を悪用した最初の攻撃の確認日:

ソフォスラボがこの脆弱性を悪用したサンプルを最初に入手した日付

発見日:

勧告が一般に公開された最初の日付

影響を受けるソフトウェア

攻撃の対象になる可能性のあるプラットフォーム、およびソフトウェアのバージョン