AdobeがFlash Playerの脆弱性を放置、責任者が「過ち」を認める

Flash Playerにクラッシュの脆弱性情報があるとの情報は2008年9月に寄せられたが、修正は次のリリースに先送りされた。

[ITmedia]

　米Adobe Systemsはプロダクトマネジャーのブログで、Flash Playerに脆弱性があるとの報告を受けていながらこれまで放置してきたことを認め、謝罪した。

　Flash Playerプロダクトマネジャー、エミー・ファン氏のブログによると、2008年9月にセキュリティ研究者からFlash Playerにクラッシュの脆弱性があるという情報が寄せられた。社内でこれを再現し、脆弱性を確認したが、翌10月に「Flash Player 10」の出荷を控えてチームが手一杯だったため、この脆弱性の修正を次のリリースである「Flash Player 10.1」に先送りしてしまうという「過ちを犯した」としている。

　その後、2009年11月にリリースしたFlash Player 10.1βではこの脆弱性を修正したが、安定版ではまだそのままになっているという。

　さらに、「報告を寄せてくれた相手と連絡を取ってこうした状況を知らせるべきだったのに、残念ながらそれをしなかった」とファン氏は振り返る。

　Flash Playerの改善のため、コミュニティーは重要な役割を果たしていると同氏は強調。今回の経緯については責任者から事情を聴き、こうしたことが二度と起こらないように努めるとした。

　Flash Player 10.1の安定版は「近いうちに」リリースする予定。β版はAdobe Labsを通じて提供している。

関連ホワイトペーパー

Flash | 脆弱性 | Adobe Systems（アドビシステムズ）

企業向け情報を集約した「ITmedia エンタープライズ」も併せてチェック

過去のセキュリティニュース一覧はこちら