JVN#45675516
Flash Player におけるクロスドメインポリシーファイルの扱いに関する脆弱性

Adobe が提供する Flash Player には、クロスドメインポリシーファイルの扱いに関する脆弱性が存在します。

• Flash Player 7.0.70.0 およびそれ以前
• Flash Player 8.0.35.0 およびそれ以前
• Flash Player 9.0.48.0 およびそれ以前

詳しくはベンダが提供する情報をご確認ください。

Adobe が提供する Flash Player は、同社が提供する動画作成ソフトウェア Flash によって作成されたウェブコンテンツを見るためのプラグインです。Flash Player が、Flash コンテンツが設置されているウェブサイトとは別のウェブサイトを参照する場合には、参照されるウェブサイトにおいてクロスドメインポリシーファイルにより、アクセスを許可されている必要があります。
Flash Player には、クロスドメインポリシーファイルの扱いが不適切なため、細工されたウェブページをクロスドメインポリシーファイルとして解釈してしまう脆弱性が存在します。

細工されたウェブページにより、ウェブサイトのクロスドメインポリシーが迂回される可能性があります。この結果、ウェブサイト管理者の意図に反してデータがアクセスされる可能性があります。

アップデートする
Flash Player 8.x および Flash Player 9.x をお使いの場合：
ベンダが提供する情報をもとに最新版へアップデートしてください。

パッチを適用する
Flash Player 7.x をお使いの場合：
ベンダが提供するFlash Player update TechNoteに記載されている情報をもとにパッチを適応してください。
ベンダによると、Flash Player 7.x のセキュリティアップデートは、本アップデートを最後としサポート終了 に掲載されているアーカイブをご利用ください。

詳しくはベンダが提供する情報をご確認ください。