AdobeのFlashとAirがやばい、ホントにヤバい。採用TOPブログAdobeのFlashとAirがやばい、ホントにヤバい。AdobeのFlashとAirがやばい、ホントにヤバい。pressmanFlashの脆弱性がここ数年で取り上げられています。2015年には、トレンドマイクロが、Flashに対するゼロデイアタックを確認したとすでに報告をしていました。ブラウザプラグインに存在するゼロデイ脆弱性「CVE-2015-3113」に対応するセキュリティ情報「APSB15-14」を公開しました。標的となっているとして、注意を促しています。Notes)に報告された内容は更に衝撃でした。先日の脆弱性にパッチを当てたと見られる最新版に、更に数多くの脆弱性が発見されたとAdobeが報告しました。(出典:https://jvndb.jvn.jp/index.html)JVNによれば、ほとんどの脆弱性が「危険」な状態であり、いつ攻撃を受けてもおかしくない状態です。ITproによれば、これらの脆弱性は「致命的」かつ、Adobeから修正パッチも報告されていません。Player」のバージョン脆弱性があるのは、以下のバージョンのソフトウェアです。Release11.2.202.481およびそれより前の11.xのバージョン(Linux版)(出典:http://itpro.nikkeibp.co.jp/atcl/news/15/071302350/)Adobeから一連の脆弱性修正パッチが公開されていますが、こう立て続けに脆弱性が発見されるという状態は決して望ましいとはいえません。スマートフォンではすでにFlash対応はなく、HTML5に移行しています。PCにおいてもそろそろFlashは引退の時期かもしれません。Player」は2018年以降も脆弱性が報告され続けています。(出典:https://jvndb.jvn.jp/index.html)報告された脆弱性の中には、緊急性や深刻度が高いセキュリティホールもあり、適切な対策が必要です。Player」は既に安定性を損なっています。ユーザーが使い続けるメリットはありません。Player」の現状Adobeが開発したFlashは、かつて多くのウェブサイトに採用されていました。脆弱性の問題を多数抱えたことで、衰退の一途を辿ります。現在のシステム開発で、ウェブサイトにFlashが組み込まれることはもうありません。Adobe自体がFlashを手放すことを決定しているからです。Playerのサポートはまもなく終了Adobeは2020年にFlashを終了すると発表しました。この背景には主に三つの理由があります。・タッチスクリーン未対応Flashは2000年代後半からセキュリティ面の弱さが指摘されていました。それ以降、脆弱性の問題が報告され続けています。スマートフォンのベンダーはリスクに対応するため、Flashの搭載を見送りました。2011年には、Adobe自身がモバイル向けのFlashを開発終了しました。この流れはPCにも波及し、現在Flashを利用したサイトは大幅に減少しています。各ブラウザがサポートを次々と終了しているため、インターネットユーザーもFlashを利用することが少なくなりました。現代では、PCではなくスマートフォンでウェブサイトを訪れるユーザーが増加しています。タッチスクリーンに対応していないFlashは、スマートフォンで閲覧できません。Flashは完全に時代遅れの技術となっています。HTML5へ移行が完了2014年には、Flashの代替技術となり得るHTML5が勧告されました。HTML5は、ウェブアプリケーションのプラットフォームとしての機能が実装されているため、Flashは不要となります。HTML5は、Flashよりも安全性が高く、ユーザーにとってもリスクを軽減できるメリットがあります。技術仕様が分かりやすく、ディベロッパーにとっても開発が容易になるメリットがあります。CC」に改名されました。CC」ではHTML5がサポートされ、AdobeがHTML5の推進に積極的な姿勢を見せています。ウェブアプリケーションのプラットフォームはHTML5へ移行しており、Flashによる新規開発を行う必要性は皆無です。Player」をそのまま利用し続けるのは危険です。問題への対処としては、以下のような方法が挙げられます。Player」のベースとなったテクノロジーが組み込まれています。こちらも特に使用する予定がなければ、アンインストールしておくことをおすすめします。Playerが必要な方がいるかもしれません。Playerを最新バージョンにアップデートしておきましょう。Playerのバージョンは以下のサイトで確認できます。Playerのバージョンが公開されているので、一致しているか確認してください。Playerは以下のサイトからインストールできます。Player(https://get.adobe.com/jp/flashplayer/)また、多くのブラウザではFlashを実行するために、有効化やユーザーの許諾が必要となります。脆弱性に対するリスクを考慮した上で、Flashが実行できるように設定を変更しましょう。多くのブラウザにおいて、Flashの実行は無効化もしくは、確認されるように設定されています。Playerを無効化しましょう。・Chromeの場合Chromeの場合は、Flash実行時の確認がデフォルト設定となっています。Flashの設定を変えたい場合は、以下のアドレスにアクセスしましょう。chrome://settings/content/flash「最初に確認する(推奨)」と表示されている場合は、Flash実行にユーザーの許可が必要です。「サイトでのFlashの実行をブロックする」と表示されている場合は、全てのサイトでFlashの実行がブロックされています。「最初に確認する(推奨)」の設定でも特に問題はありませんが、一切のFlashを実行したくない場合には「サイトでのFlashの実行をブロックする」に設定しておきましょう。・Safariの場合Safariの場合は、Flashの実行がデフォルトで無効化されています。Flashの設定を変えたい場合は、メニューバーから「Safari」→「環境設定」を選択し、Safari環境設定へアクセスします。環境設定画面で「Webサイト」タブを選択し、「プラグイン」セクションまでスクロールします。Player」にチェックボックスがあります。チェックを入れると有効化、チェックを外すと無効化されます。Flashを利用する予定がなければ、チェックを外して無効化しておきましょう。Flashを利用したい場合には、サイトのURLを入力して個々に有効化するか、「これ以外のWebサイトでのデフォルト設定」で「確認」のオプションを選んでおくことをおすすめします。Explorer(IE)の場合は、Flashの実行がデフォルトで有効化されています。アドオンの管理画面からFlashを無効化することをおすすめします。ブラウザの右上にある歯車マークをクリックして「アドオンの管理」を選択しましょう。「ツールバーと拡張機能」をクリックして、表示のプルダウンから「すべてのアドオン」を選択します。Object」の状態を見ることで有効か無効か確認できます。有効化されている場合は、画面右下の「無効にする」ボタンを押して無効化しておきましょう。・Firefoxの場合Firefoxの場合は、Flashの実行がデフォルトで無効化されています。Flashの設定を変えたい場合は、メニューバーから「ツール」→「アドオン」を選択し、アドオンマネージャへアクセスします。Flash」を探します。右に状態が表示されているので、プルダウンから選択します。プラグインは「実行時に確認する」、「常に有効化する」、「無効化する」から選択できます。利用しない場合は「無効化する」を選択しましょう。利用する場合でも「実行時に確認する」の設定にしておくことをおすすめします。・Edgeの場合Edgeの場合は、Flashの実行がデフォルトで有効化されています。設定からFlashを無効化することをおすすめします。ブラウザの右上にある「...」マークをクリックして「設定」を選択しましょう。詳細設定の「詳細設定の表示」ボタンを押して、詳細設定へ移動します。Playerを使う」のオンオフを切り替えることでFlashの設定を変更できます。Edgeでは、Flash実行時に確認する設定ができません。Playerを使う」の設定をオフにしておき、Flashを利用したい時にだけ一時的にオンにすることをおすすめします。Airはアプリケーションを複数のOSで実行できるランタイムです。Air用のソフトウェアを実行できます。Airがインストールされている方は、別のソフトと一緒にインストールした可能性が考えられます。Air用のソフトウェアを特に利用する予定がなければ、アンインストールして構いません。アンインストールは他のソフトウェアと同様に行うことが可能です。Windowsであれば、「プログラムの追加と削除」からアンインストールを実行します。Uninstaller」を実行します。AIRが必要なソフトウェアを実行すると、エラーが表示されます。AIRをインストールしなおせば問題ありません。まとめかつて、Flashは多くのユーザーを魅了し、様々なウェブサイトに利用されました。脆弱性の問題から衰退し、今やほとんど使われることはありません。2020年にはFlash自体が終了します。Flashを実装したウェブサイトやサービスを保有している企業は、すぐにHTML5へ移行しましょう。ユーザーは致命的なセキュリティホールを持つFlashの利用を避ける必要があります。ブラウザの設定を見直し、Flashの実行を無効化しておきましょう。[2019年5月13日アップデート]▼キャパの公式Twitter・FacebookではITに関する情報を随時更新しています!FacebookTwitterこの記事を読んだ人は、こちらの記事も読んでいます。建設資材のコスト予測。