JVN#50876069
Flash Player において任意の HTTP ヘッダが送信可能な脆弱性

Adobe が提供する Flash Player には、任意の HTTP ヘッダが送信可能な脆弱性が存在します。

• lash Player 7.0.70.0 およびそれ以前
• lash Player 8.0.35.0 およびそれ以前
• lash Player 9.0.48.0 およびそれ以前

詳しくはベンダが提供する情報をご確認ください。

Adobe が提供する Flash Player は、同社が提供する動画作成ソフトウェア Flash によって作成された ウェブコンテンツを見るためのプラグインです。
Flash Player には、任意の HTTP ヘッダが送信可能な脆弱性が存在します。

なお、本脆弱性は JVN#72595280 とは異なる問題です。

Flash Player が任意の HTTP ヘッダを送信できるため、細工されたフラッシュコンテンツをユーザが読み込んだ場合、HTTP ヘッダを元にセキュリティ対策を行っているウェブアプリケーションにおいて、そのセキュリティ対策が迂回される可能性があります。

アップデートする
Flash Player 8.x および Flash Player 9.x をお使いの場合：
ベンダが提供する情報をもとに最新版へアップデートしてください。

パッチを適用する
Flash Player 7.x をお使いの場合：
ベンダが提供するFlash Player update TechNoteに記載されている情報をもとにパッチを適応してください。
ベンダによると、Flash Player 7.x のセキュリティアップデートは、本アップデートを最後としサポート終了 に掲載されているアーカイブをご利用ください。

詳しくはベンダが提供する情報をご確認ください。