Adobe Flash Player 20.0.0.267 ( 最新 ) Update on 28 Dec. 2015
Windows XP , Windows 7 の インターネットエクスプローラー用の Adobe Flash Player も 28 Dec. 2015 に 最新の 20.0.0.267 に アップデート されました。Windows XP , 7 の Internet Explorer で利用可能です。Google Chrome には、12月 25日に既に自動更新で配信されています。Flash の最新版は、20.0.0.267 です。
Google Chrome :
Google Chrome の Adobe Flash Player が 20.0.0.267 に更新されました
Windows 8 , 10 の インターネット エクスプローラー 11 , Edge には、未だ Windows Update から配信されていません。Windows 8 , 10 の環境で、インターネット エクスプローラー 11 をお使いの場合は、ゼロディ脆弱性を利用した攻撃に十分 注意 して下さい。
— 29 Dec. 2015 07:30 追記 —
Adobe 社から更新情報の公開がありました。
Adobe Flash Player 20.0.0.267 は、セキュリティの更新です。19件の CVE にリストされた脆弱性に対策してあります。これら全ては、攻撃者が影響されたシステムにおいて制御を奪ってしまう脆弱性を修正する更新です。
これらの更新は、全て クリティカル に分類されています。すでに、CVE-2015-8651 については、悪意を持った攻撃に使用されているとの事です。
注意 が必要なのは、29 Dec. 2015 UTC+9 現在、未だ Windows 8 , 10 には、Microsoft 社から Windows Update からの配信が確認されていない事です。
Security updates available for Adobe Flash Player
Adobe has released security updates for Adobe Flash Player. These updates address critical vulnerabilities that could potentially allow an attacker to take control of the affected system.
Adobe is aware of a report that an exploit for CVE-2015-8651 is being used in limited, targeted attacks.
CVE number: CVE-2015-8459, CVE-2015-8460, CVE-2015-8634, CVE-2015-8635, CVE-2015-8636, CVE-2015-8638, CVE-2015-8639, CVE-2015-8640, CVE-2015-8641, CVE-2015-8642, CVE-2015-8643, CVE-2015-8644, CVE-2015-8645, CVE-2015-8646, CVE-2015-8647, CVE-2015-8648, CVE-2015-8649, CVE-2015-8650, CVE-2015-8651
Critical : A vulnerability, which, if exploited would allow malicious native-code to execute, potentially without a user being aware.
Release date: December 28, 2015
Vulnerability identifier: APSB16-01
— 追記 ここまで —
スタンドアローンのダウンロードも最新バージョン (Version 20.0.0.267 ) に更新されています。（Webからのインストールは検証していません）スタンドアローンインストーラからの更新をお勧めします。” プロキシ環境等でWebから更新できない方向け ” のスタンドアローンインストーラも差し替えられています。
Old : 20.0.0.228
New : 20.0.0.267
参考 1 :
Adobe Flash Player の バージョン 確認
参考 2 :
スタンドアローンインストーラ の ダウンロード
Flash Player レスキュー！ – インストール時に問題が発生したら（ Windows 7 , XP 他 ）
更新内容の詳細については、わかり次第加筆します。現在は、未だ Adobe社 , Google社 共に公式の発表はありません。
- 実験、検証環境
- The environment of confirmation and experiment
- Windows XP Pro SP3 x86 : ASUS P5W-DH-DX, ASUS P5QL-E
- Windows 7 Pro sp1 x86 : ASUS P8Z77-M Pro, HP ProBook 5310m : Strict No_GWX
- Windows 8.1 Pro x64 : 富士通 (Fujitsu) LifeBook S762/F, P772/G : Strict No_GWX
- Windows 10 Pro x64 : 富士通 (Fujitsu) LifeBook S762/F
- Strict No_GWX : Windows 10の広告、遠隔診断を取り除いた機体用
Revised on 29 Dec. 2015
Issued by Volitional Engineering
( winveg.com ) on 28 Dec. 2015
