【セキュリティ】Flash Player、Adobe Reader/Acrobatに新たな脆弱性、既に悪用も　アドビ [10/06/07]

　米Adobe Systemsは4日、Flash PlayerとAdobe Reader/Acrobatに新たな脆弱性が発見され
たとして、セキュリティアドバイザリを公表した。

　今回発見された脆弱性は、Flash Playerの最新版（10.0.45.2）およびそれ以前のバージョ
ンと、Adobe Reader/Acrobatの最新版（9.3.2）およびそれ以前のバージョンに影響があるも
の。Flash PlayerはWindows、Mac、Linux、Soralis版、Adobe Reader/AcrobatはWindows、
Mac、UNIX版のいずれも影響を受ける。

　この脆弱性が悪用された場合、クラッシュが引き起こされ、攻撃者にシステムを乗っ取ら
れる危険がある。既に、Flash PlayerとAdobe Reader/Acrobatの双方をターゲットとした
攻撃が行われていることも確認されているという。

　Adobeでは、Flash Playerについてはバージョン10.1のRC版はこの脆弱性の影響を受けない
として、現時点での対応策としてはFlash Player 10.1 RC版を使用することを挙げている。

　また、Adobe Reader/Acrobatについては、脆弱性の原因となっている「authplay.dll」を
リネームまたは削除することを挙げている。ただし、この措置を行った場合、Flashコンテン
ツを含むPDFファイルを開くと、悪用はできないクラッシュまたはエラーが発生する可能性が
あるとしている。Windows版Adobe Readerの標準インストールでは、「authplay.dll」は「
C:\Program Files\Adobe\Reader 9.0\Reader」にある。

関連情報
■URL
　Security Advisory for Flash Player, Adobe Reader and Acrobat（英文）
　http://www.adobe.com/support/security/advisories/apsa10-01.html
　Flash Player 10.1（英文）
　http://labs.adobe.com/technologies/flashplayer10/
(三柳 英樹)

ソース：impress
http://internet.watch.impress.co.jp/docs/news/20100607_372679.html

HTML5 RULES！

またリブートさせられるのかよ。

結局なにをどうすればいいんだ？

acrobatはもう他のに切り替えたけど、flashなんかいいの無い？

APPLE社は正しい事が証明されました

flush そろそろやめよう。なんでWebブラウザでアプリケーションを動かないといけないのかわからん。
スティーブジョブスの言うとおり

>>7

Adobeに頼らないブラウジングしたいね

またAdobeか

　PDF に Flash なんて載せんなよ …

　どこがポータブルなのかと

PDFは国際規格だしたくさん実装があるからいいけど、
Flashは本当にカスだな。

AdobeのHPの重さは異常。
Flashに脆弱性もなにも、Flash自体がウイルスみたいなもんだろｗ
パソコンを激重にするウイルス

>>7
あとJavaもいらないよな
普通のアプリでいいよ

アポー勝利宣言か

Javaアプレットはもう絶滅した気がする。
サーバ側では元気だけど。

>>13
JAVAはe-Taxで使われている。
この国の根幹のシステムだ

住基カードのデータを暗号化してるはたぶんJAVA
認証プログラムで使用されている

>>15
確かにブラウザ組み込みのはもう見ないね
でもJava使ったアプリはまだ若干残ってるんだよね
いい加減に完全駆逐されて欲しい

なにやってんだアドビ。。。

Flashがイラネーという、アップルオタの提供でした。

どんなにPCが高性能になってもPDFダブルクリックすると10秒は待たされる。
もう開く気も失せるよ。
そして要りもしないバージョンアップのたびに要求してくるPC再起動。

マックだとPDFは軽々見れるんだよな、逆に。

最近のReaderは若干軽かったような気がする。
まぁ、アップデートもろくに提供できない企業は本当に撤退して欲しいね。
どれだけのコンピューターがウィルスに感染したのかと・・・。
アップデート対応なら、マイクロソフトの方が何十倍もマシ。

>>4
iPhoneまたはiPadを使う

apple大勝利ｗ

>>22
そりゃ、画面表示が基本的にPDFだからね、そりゃ速いよ。

10.1にしたけど、authplay.dllはそのままだね。
削除した方がいいのかな？

adobe「ジョブズの仕業にござる」

>>21
Macは早いぞ
Windowsが遅いだけだと思う

Adobeは自分で穴掘って埋まってるだけだろ。
人のせいにする前に、まずはユーザーから上がっていたセキュリティホールを
半年以上ほおって置いた責任を取れよ、馬鹿たれ。

>>29
違う違う。
元々OSXは画面表示にPDFを使う関係上、PDF関連のライブラリをOSの起動時に
読んでるのよ。ついでにアクセラレーションもかなりローレベルで聞くから速い
つうわけ。

エラー出るかもしれんけど
自分で勝手に削除かリネームしとけってことかい？

なんだかなあ

>>27
>>1を嫁

Flashがトップページで、スキップできないサイトはイライラする

対応策が「僕たちじゃ解決できません」と言っているようにしか聞こえん

>>33
すまん、Flash PlayerとAdobe Reader/Acrobatを混同してた。

flashの素行の悪さには本当に腹が立つ、さっさと壊滅して欲しい。

どっちもいらねーからMSの代替技術の奴流行らせろ
コイツとアップルガン過ぎるだろ

RC1をそのまま正式版にしてしまえばいい。

本来開発して完成させるはずだったものは後日に回せ。

なんでPDFなんかが流行っちまったんだ。

>>34同意
いまは光にしたからイライラしなくなったが、５６kモデムのころは殺意すら覚えたな。

>>41
俺も光なんだけど、セキュリティのためにと思って、ActiveXだっけ、
あのあたりオフにしてるから、ページの先を見ようと思うとセキュリティ
の設定をかえないといけない。それが面倒。

PDFも余計な機能が無ければ良いんだけどな。

>>31
OSXが画面表示に使ってるのはPDFだっけ？
OSXがベースにしたNextが採用してたPDFの元技術ポストスクリプトを画面表示用に作り換えたディスプレイポストスクリプトだと思ったけど

http://ja.wikipedia.org/wiki/Quartz
> 前身である NeXT の DPS (Display PostScript) に代わり、PDF ベースの描画モデルを採用したもの。

めんどくさいのでFlashをデフォルトで読み込み禁止しちゃった。
そもそも俺の環境だと10が重いのよ。

>>44
NeXTはPSだったけど、ライセンスがたけえって事で、互換性があってライセンス的に
安いPDFに変えた。

はやくＭＳに身売りすればいいのに

…アップル？　ぐーぐる？　またご冗談を

年柄年中アップデートしてるPDFとFLASHは迷惑だ。市ね。
しかもインストールするとＰＣ劇遅になるしな。

FlashはFirefoxで無効にするプラグインがあるのでそれ使ってる。

Readerは内蔵スクリプトをOFFにしておけば良いんじゃないの？確証無いけど。

やはりジョブスが正しかったな

Flashは確実に減ってきてるよね。
iPadの影響かな？

OSまたいで攻撃食らうんじゃWindowsより脅威じゃね？

WinでPDF読むのをPDF-XChange Viewerに替えたら軽くてビックリｗ
アドビが糞だったんだと知った。

IT企業のくせにサイトはフラッシュばかりでサイトマップもない所って何なの

これだからFlashなんていうレガシーでバギーなテクノロジーは…。

>>51
ウィルス作って撒いてるのもApple社員だからな

風説の流布キタｗ

アドビもこんな事続けてたら不味いよなｗｗｗ

>>54
ありがとう。PDF-XChange Viewer入れてみたら
超高速になった。すげー

Brava Reader!も宜しく
ttp://www.bravaviewer.jp/reader.htm

PDFは余計な機能もりこみすぎなんだよな

Flashって何年開発してるんだ？
未だにこんなしょっちゅうセキュリティホールが見つかるんじゃ、ジョブズに文句言われても仕方ないだろ・・・

アドビ公認、Flash広告をHTML5に変換してiPhoneに配信する技術
http://japanese.engadget.com/2010/06/09/flash-html5-iphone-ipad/

Greystripeというモバイル広告企業が、アドビと連携してFlash広告をiPhoneやiPadへ配信する技術を提供すると発表しました。
FlashデータをリアルタイムにHTML5へ変換することで、FlashをサポートしないiPhone / iPadでも広告の表示を可能にすると
いうものです。技術の詳細は追って明らかになる予定。以前お伝えしたSmokeScreenと似た仕組みにも見えますが、いずれにせ
よアドビ本家がそのような技術を認める日がこれほど早くくるとは驚きです。

アドビ純正のリーダソフトとか、オープンソースにした方が良いんじゃね？

カプセル化プログラミングで継ぎ足しの継ぎ足ししてるからクソ遅いんじゃないの？

ＰＤＦ＝ブラクラ

とも言われて忌み嫌われてたよな

>>63
必死杉ﾜﾛﾀ

ま　　　　　　　　た　　　　　　　　　　か

「Flash Player 10.1」正式版が公開、ゼロデイ脆弱性にも対応
http://internet.watch.impress.co.jp/docs/news/20100611_373664.html

>62
それいったら、ブラウザ自体も同じ
それを使うHTML5自体危険てことだ

>>63
正直モバイルの小さい画面でPCと同じような広告は見たくない。
こんなことしたら余計Appleに嫌われるだけじゃないか。
AdMobみたいな表示方法の方が見やすいし、モバイルではそっちの方が
主流になるよ。

>>70
アプリ開発者からはAdmobよりもAppleのiAdの方が受けが良いらしいぞ。

スキップ出来ないフラッシュが使ってあるＨＰとかイライラする

>>71
だって、マカだもの。

>>71
Googleは68%で、Appleは60%しか広告収益払わないのじゃなかった？減って喜ぶって信仰心高いな。
http://internet.watch.impress.co.jp/docs/news/20100525_369250.html

アホビ

Adobeというか旧Macromediaの連中は商売は巧みだが
技術力は大したことないというのが俺の印象
DwとかFlとか元マクロメディア製の奴は製作アプリ自体が不安定だよ

>>76
そうう思うなら参入したらいい。あれでも、Javaに勝ち、Silverlighttの追撃を止めている。

>>76
あれだけの規模のソフトで、より安定したソフト作れるとこってあんまり無いと思うけどね。
よほど超絶技術力を有した人か、そういう企業に勤めてるんかな。
うちの会社には真似できん。

不安定なソフトって困るよ
＞じゃぁ参入しろよ

お前ら頭おかしいって良く言われるだろ

不安定なソフト困るよ
＞十分に安定してるよ

我慢強くていいですね

QuickTimeＸがCOLLADA（.dae）に対応した事はあまり知られていない…
.dae形式で書き出されてさえいれば、オンボGPUでもぶりぶり運用できる
3Dモデルビューワーだぜ

漏れが昔からPNG画像を普通のIMG SRCタグで貼れって言ってるJAN

早くflashを最新版の10.1にアップデートした方がいいぞ


Flash Playerの脆弱性を悪用、改ざんサイト訪問でウイルス感染の危険
http://internet.watch.impress.co.jp/docs/news/20100621_375855.html

今トロイ駆除した

ファイルごと

いらね

Adobe Reader/Acrobat“ゼロデイ”修正のパッチを6月29日公開
http://internet.watch.impress.co.jp/docs/news/20100625_376732.html

米Adobe Systemsは24日、Adobe Reader/Acrobatで見つかった脆弱性を修正したバージョンを
6月29日に提供開始することを明らかにした。

　今回修正するのは、Adobe Reader/Acrobat 9.32およびそれ以前のバージョン、
Adobe Reader /Acrobat 8.22およびそれ以前のバージョンで見つかった脆弱性。
特別な細工をされたファイルを読み込んだ場合に、任意のコードを実行させられる恐れがある。
実際に攻撃が行われていることも確認されているという。
危険度は4段階評価で最も高い“Critical”となっている。

「Flash Player 10.1」正式版が公開、ゼロデイ脆弱性にも対応
http://internet.watch.impress.co.jp/docs/news/20100611_373664.html

Flash Playerについては、6月4日に新たな脆弱性を悪用した攻撃が確認されたとして、
Adobeがセキュリティアドバイザリを公開。
ユーザーに対しては、脆弱性の影響を受けないFlash Player 10.1のリリース候補版（RC版）の
使用を対応策として挙げていた。
今回、Flash Player 10.1の正式版をリリースしたことで、ユーザーに対してアップデートを呼びかけている。

Safariにclicktoflashを入れたけど、あんまり消してくれないなあ。
どうせならFlashは全部手動読み込みでいいんだが。
最近Flashの重いブログパーツが読み込みの障害になってる。