マイクロソフトは、2005/11/09日付け配信のHotFix Weeklyで既報の「Flash Player 6／7が配列の境界条件を適切に検証しない脆弱性」に対するアドバイザリを公開した。

・セキュリティ・アドバイザリ 910550（Macromedia Security Bulletin: MPSB05-07 Flash Player 7 の不適切なメモリ アクセスの脆弱性）：
http://www.microsoft.com/japan/technet/security/advisory/910550.mspx

・HotFix Weekly 2005/11/09日付け配信（Macromedia Flash Playerで任意のコードが実行可能になる脆弱性）：
http://www.hotfix.jp/archives/alert/2005/news05-1109.html#03

　これは、マイクロソフトがFlash Playerを一部のWindows OSに同梱する形で再配布を行っており、それらのWindows OSがデフォルトで脆弱性の影響を受けるためだ。マイクロソフトがWindows OSに同梱しているFlash Playerのファイル名とバージョンは下表のとおり（DA Labで調査した結果）。なお、これら以外のWindows OSでは、マイクロソフトがデフォルトでFlash Playerを組み込んでいないだけであり、PCベンダなどがプレインストールしていたり、そもそもユーザーが使用中にインストールしていたりする可能性があるので注意が必要である。

　脆弱性が存在するのは、Flash Player 7.0.19.0以下のバージョンとFlash Player 8のうち8.0.22.0未満のバージョンである。該当するFlash Playerがインストールされている場合、最新のFlash Player 8.0.22.0にバージョン・アップすることが推奨されている。Flash Playerのバージョンを確認するには、マクロメディアの「Macromedia Flash Player サポートセンター」に普段使用しているWebブラウザでアクセスし、「Macromedia Flash Player のバージョンテスト」のリンクをクリックする。ページが変わり、インストールされているFlash Playerのバージョンが表示される。このバージョンがFlash Player 7.0.19.0以下の場合は脆弱性が存在することになる。

・マクロメディア（Macromedia Flash Player サポートセンター）：
http://www.macromedia.com/jp/support/flashplayer/

　脆弱性が存在するFlash Playerがインストールされている場合は、以下のURLから最新のFlash Playerをダウンロードし、再インストールすればよい。

・マクロメディア（その他の Web Player）：
http://www.macromedia.com/jp/shockwave/download/alternates/

関連HotFix Report BBS関連スレッド：
・Macromedia Flash Player不正メモリアクセス脆弱性
http://bbs.hotfix.jp/ShowPost.aspx?PostID=4247

　RealNetworksは、RealPlayer、RealOne Player（以下、RealPlayer）に任意のコードが実行可能となる3種類の脆弱性があることを報告し、修正プログラムの提供を開始した。脆弱性の対象となる製品は以下のとおり。一部の製品は、修正プログラムが提供されず、RealPlayer自身のアップグレードが必要となるので注意していただきたい。RealPlayer 10.5の最新版のバージョンである「6.0.12.1348」にバージョン・アップした方がよい。

・リアルネットワークス（セキュリティ脆弱性に対応するアップデートをリリース）：
http://service.real.com/help/faq/security/051110_player/JA/

　今回明らかになった脆弱性は、以下の3種類である。

• 細工されたスキン・ファイルをRealPlayer開くことでスタック・オーバーフローが発生し、ユーザーのコンピュータ上で任意のコードが実行される脆弱性
• 細工されたRealMediaファイルをRealPlayerで開くと、スタック・オーバーフローが発生し、ユーザーのコンピュータ上で任意のコードが実行される脆弱性
• ユーザーのコンピュータ上で任意のコードが実行される脆弱性。このバッファ・オーバーランは、サードパーティ製の圧縮ライブラリで発生する

　脆弱性を報告したeEye Digital Securityは、修正プログラムが公開されたことから詳細な技術情報を公開している。また同じく脆弱性を報告したNGS Softwareは、同社の方針により、2006年1月11日に技術情報を公開する予定であると発表している。

・eEye Digital Security（RealPlayer Data Packet Stack Overflow）：
http://www.eeye.com/html/research/advisories/AD20051110a.html

・住商情報システム（eEye Advisories：RealPlayerデータパケットスタックオーバーフロー）：
http://www.sse.co.jp/eeye/advisories/AD20051110a.html

・eEye Digital Security（RealPlayer Zipped Skin File Buffer Overflow II）：
http://www.eeye.com/html/research/advisories/AD20051110b.html

・住商情報システム（eEye Advisories：RealPlayer圧縮されたスキンファイルバッファオーバーフローII）：
http://www.sse.co.jp/eeye/advisories/AD20051110b.html

・Bugtraq（High Risk Flaw in RealPlayer）：
http://www.securityfocus.com/archive/1/416475/30/0/

　RealPlayerは、Windows Media Playerとともにストリーミング再生ソフトウェアとして広く利用されている。RealPlayerについては、過去にも任意のコードが実行可能な脆弱性が報告されており、古いRealPlayerは攻撃対象となりやすい状態となっている。RealPlayerをインストールしている場合は、対策済みの最新版をインストールするべきである。

・CVE-2005-2630
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-2630

関連HotFix Report BBS関連スレッド：
・Real Playerに2つの重大な脆弱性
http://bbs.hotfix.jp/ShowPost.aspx?PostID=4288