Adobe Flash Player 22.0.0.192 Updated on 17 Jun. 2016

Adobe Flash Player 22.0.0.192 Updated on 16 Jun. 2016

2016/06/16 14:47

Adobe Flash Player 22.0.0.192 Updated ( 更新 ) on 16 Jun. 2016

Adobe Flash Player 22.0.0.192 が配信されました。 ~~正式な発表は未だですが、~~ Critical に分類される緊急の脆弱性の修正プログラム です。 ~~の可能性が大です~~

Windows 7 , Windows XP の Internet Explorer で利用可能です。

~~Windows 8 , Windows 10 の Internet Explorer 11 , Edge に同梱されている Adobe Flash Player は、未だ Windows Update から更新プログラムが配信されていません。~~

~~Google Chrome にも、 16 Jun. 2016 14:30 現在、未だ配信されていません。~~

— 17 Jun. 2016 追記 I —

Google Chrome 51.0.2704.103 m が配信され、Adobe Flash Player 22.0.0.192 に更新されました。

Windows 8 , Windows 10 の Internet Explorer 11 , Edge にも Windows Update から、 KB3167685 が配信され、 Adobe Flash Player 22.0.0.192 に更新されました。

— 17 Jun. 2016 追記 I ここまで —

— 17 Jun. 2016 追記 II —

Adobe 社から公式発表がありました。Adobe Flash Player 22.0.0.192 では、 CVE-2016-4171 を含む 36件の脆弱性の修正を行ったと記載されています。

Adobe Security Bulletin

Security updates available for Adobe Flash Player
Release date : June 16, 2016
Vulnerability identifier : APSB16-18

CVE number :
CVE-2016-4122, CVE-2016-4123, CVE-2016-4124, CVE-2016-4125, CVE-2016-4127, CVE-2016-4128, CVE-2016-4129, CVE-2016-4130, CVE-2016-4131, CVE-2016-4132, CVE-2016-4133, CVE-2016-4134, CVE-2016-4135, CVE-2016-4136, CVE-2016-4137, CVE-2016-4138, CVE-2016-4139, CVE-2016-4140, CVE-2016-4141, CVE-2016-4142, CVE-2016-4143, CVE-2016-4144, CVE-2016-4145, CVE-2016-4146, CVE-2016-4147, CVE-2016-4148, CVE-2016-4149, CVE-2016-4150, CVE-2016-4151, CVE-2016-4152, CVE-2016-4153, CVE-2016-4154, CVE-2016-4155, CVE-2016-4156, CVE-2016-4166, CVE-2016-4171

Platforms : Windows, Macintosh, Linux and Chrome OS

Summary

Adobe has released security updates for Adobe Flash Player for Windows, Macintosh, Linux and ChromeOS. These updates address critical vulnerabilities that could potentially allow an attacker to take control of the affected system.

Adobe is aware of a report that an exploit for CVE-2016-4171 exists in the wild, and is being used in limited, targeted attacks. Please refer to APSA16-03 for additional details.

— 17 Jun. 2016 追記 II ここまで—

Windows 7 , XP の Internet Explorer で Adobe Flash Player 22.0.0.192 を利用可能です。

CVE-2016-4171 の脆弱性を修正する緊急性の高い更新プログラムの配信です ~~の可能性が高いです~~。詳しくは下記のリンクを参照して下さい。

CVE-2016-4171 の脆弱性を利用した限定的な標的型攻撃が確認されていると記載されています。

Adobe Security Advisory

Security Advisory for Adobe Flash Player
Release date : June 14, 2016
Vulnerability identifier : APSA16-03

CVE number : CVE-2016-4171
Platforms : Windows, Macintosh, Linux and Chrome OS

Summary

A critical vulnerability ( CVE-2016-4171 ) exists in Adobe Flash Player 21.0.0.242 and earlier versions for Windows, Macintosh, Linux, and Chrome OS. Successful exploitation could cause a crash and potentially allow an attacker to take control of the affected system.

Adobe is aware of a report that an exploit for CVE-2016-4171 exists in the wild, and is being used in limited, targeted attacks. Adobe will address this vulnerability in our monthly security update, which will be available as early as June 16. For the latest information, users may monitor the Adobe Product Security Incident Response Team blog .

Severity ratings
Adobe categorizes this as a critical vulnerability.

Adobe Product Security Incident Response Team (PSIRT) Blog

Security Advisory posted for Adobe Flash Player (APSA16-03)

Posted on June 14, 2016 by Adobe Product Security Incident Response Team

A Security Advisory ( APSA16-03 ) has been published regarding a critical vulnerability ( CVE-2016-4171 ) in Adobe Flash Player . Adobe is aware of a report that an exploit for CVE-2016-4171 exists in the wild, and is being used in limited, targeted attacks. Adobe will address this vulnerability in our monthly security update, which will be available as early as June 16.

日本のページのスタンドアローンインストーラーは、既に Adobe Flash Player 22.0.0.192 に差し替えられています。ダウンロード、インストールが可能です。

尚、Web インストーラーは確認していません。全てスタンドアローンインストーラーで更新の確認を行いました。

動作については、「艦隊これくしょん」で基本的な動作を確認しましたが、現在不具合は認められません。検証を継続しています。