Adobe セキュリティ情報

リリース日： 2014 年 2 月 11 日

脆弱性識別番号： APSB14-06

優先度：以下の表を参照してください

CVE 番号：CVE-2014-0500、CVE-2014-0501

プラットフォーム：Windows および Macintosh

Windows版およびMacintosh版のAdobe Shockwave Player 12.0.7.148とそれ以前のバージョンを対象としたセキュリティアップデートが公開されました。これらのアップデートにより、影響受けるシ ステムが強制終了する、または攻撃者によって制御される可能性のある脆弱性が修正されま す。Adobe Shockwave Player 12.0.7.148とそれ以前のバージョンをご利用のお客様には、「解決方法」セクションの下記の手順に従い、Adobe Shockwave Player 12.0.9.149にアップデートすることを推奨します。

Windows版およびMacintosh版のAdobe Shockwave Player 12.0.7.148とそれ以前のバージョン。

Adobe Shockwave Player 12.0.7.148とそれ以前のバージョンをご利用のお客様には、最新バージョンの12.0.9.149にアップデートすることを推奨します。アップデートは、http://get.adobe.com/jp/shockwave/より入手できます。

アドビは、このアップデートの優先度評価を次のように評価し、対象製品をご利用のお客様に最新バージョンへのアップグレードを推奨します。

これらのアップデートは、対象ソフトウェアのクリティカルな脆弱性を解消します。

Windows版およびMacintosh版のAdobe Shockwave Player 12.0.7.148とそれ以前のバージョンを対象としたセキュリティアップデートが公開されました。これらのアップデートにより、影響受けるシ ステムが強制終了する、または攻撃者によって制御される可能性のある脆弱性が修正されま す。Adobe Shockwave Player 12.0.7.148およびそれ以前のバージョンをご利用のお客様には、「解決方法」セクションの上記の手順に従い、Adobe Shockwave Player 12.0.9.149にアップデートすることを推奨します。

このアップデートは不正コード実行の原因になりかねない、メモリ破損脆弱性を解消します（CVE-2014-0500、CVE-2014-0501）。

これらの問題を指摘し、ユーザーの保護にご協力いただいた Fortinet FortiGuard Labs の Liangliang Song 氏にアドビより厚く御礼を申し上げます。