アドビは、Windows 8.1以前でInternet ExplorerおよびFirefoxを実行しているシステムに対するドライブバイダウンロード攻撃により 、CVE-2015-0313が積極的に悪用されているという報告を認識しています。
前回と同様に、MS IEおよびMozilla Firefox WebブラウザーのFlash Player脆弱性の悪用について話しますが、Google Chromeについては話しません。 Google Chromeには、タブ機能をシステム機能を実行するエクスプロイトから隔離するための本格的なメカニズムがあります。 完全なサンドボックス （ 常に機能し、デフォルトで動作します ）。 Firefoxにはこのようなメカニズムはありませんが、IEの場合、デフォルトではアクティブではありません （高度な保護モード）。 対応するコンテンツを再生するためのFlash Playerプロセスはブラウザ自体とタブプロセスのコンテキストで起動されるため、サンドボックスメカニズムは脆弱性を悪用するプロセスを大幅に複雑にするか、完全に不可能にします。
OS XのApple Safari Webブラウザーは、Flash Playerの古いバージョンの使用をブロックし、 Adobeによって既に閉じられている脆弱性からユーザーを保護します。
プラグイン自体を無効にすることができます;さまざまなブラウザでこれを行う方法についてはこちらをご覧ください。
Flash Playerを定期的に更新することをお勧めします。 Windows 8 / 8.1上のInternet Explorer 10および11やGoogle Chromeなどのブラウザーは、Flash Playerのバージョンを自動的に更新します。 IEについては、更新されたセキュリティアドバイザリ2755801を参照してください。 ここで関連性についてFlash Playerのバージョンを確認してください。以下の表は、さまざまなブラウザーのこれらのバージョンを示しています。
安全である。