セキュリティ脆弱性により、AppleはSafariブラウザで古いバージョンのFlashをブロック

セキュリティ脆弱性により、AppleはSafariブラウザで古いバージョンのFlashをブロック

Appleは木曜日遅くにセキュリティ警告を発し、SafariでAdobe Flash Playerの古いバージョンが動作しないようにしたと発表した。同社は、悪意のあるユーザーがブラウザデータを収集できる可能性のある最近のセキュリティ上の欠陥を理由に挙げている。

Safari_Flash_プロンプト

AppleInsider:

この問題に関する更新されたサポート ドキュメントに記載されているように 、Apple は 、Safari Web ブラウザを介したプラグインのアクセスを制限することで、最近発見されたFlash の脆弱性 に対処する措置 を講じました。

古いプラグインがインストールされているユーザーは、  SafariブラウザでFlashコンテンツにアクセスしようとすると、「プラグインがブロックされています」「Flashセキュリティ警告」または「Flashが古くなっています」というメッセージが表示されます。警告をクリックすると、Adobe Flashインストーラーページに移動し、最新バージョンのプラグインをダウンロードしてインストールできます。

Adobeによると、この脆弱性は Mac版Flash Playerのバージョン14.0.0.125以前に存在するとのことです。今週初め、GoogleのエンジニアであるMichele Spagnuolo氏によって概念実証的なエクスプロイトが実演されました。AdobeはMacユーザーに対し、バージョン14.0.0.145へのアップデートを推奨しました。Windows版およびLinux版のFlashもこの脆弱性の影響を受けていました。