【社会】Flash Playerに深刻な脆弱性が発覚…標的型攻撃の発生も

米Adobe Systemsは3月14日、Flash Playerに深刻な脆弱性が見つかったとして、概略を公表し、
注意を呼び掛けた。
同社によると、脆弱性が存在するのはFlash Playerが10.2.152.33までの
バージョン（Windows、Mac、Linux、Solaris向け）と、10.2.154.13までの
バージョン（Google Chrome向け）、10.1.106.16までのバージョン（Android向け）。
Reader／AcrobatはX 10.0.1までのバージョン（Windows、Mac向け）に組み込まれている
コンポーネント「authplay.dll」に脆弱性があるという。

この問題を悪用された場合は攻撃者にシステムを制御される恐れがあるといい、
危険度は4段階で最も高い「Critical」とした。実際に特定の標的を狙った攻撃も報告され、
Microsoft ExcelファイルにFlashファイルを組み込んで電子メールで送りつけるという
手の込んだ手口が使われているという。

この脆弱性を修正するためのパッチは開発の最終段階に入っており、
Flash PlayerとAcrobat、Readerのアップデートを3月21日の週にリリースされる見通し。
ただしWindows向けのReader Xでは保護モードによって攻撃ファイルの実行を
阻止できるとして、脆弱性の修正は6月14日に予定している次回の定例アップデートに
先送りする。

*+*+ ITMedia 2011/03/15[08:11:05.62] +*+*
http://www.itmedia.co.jp/enterprise/articles/1103/15/news013.html

いやそれどころじゃねーから。

原発の深刻な脆弱性はひた隠しにされてたのにな

早く更新して、インキュベーターになってよ！

【社会】東電原発に深刻な脆弱性が発覚…人類標的型攻撃の発生も

>>3
こういう時だけ情報弱者のふりですか。

ずいぶん先なんだな

それどころじゃねー！

どうでもよすぎワロタ

うん、だからなに？

どうでもいいｗ

こんな事態なんで
わりとどうでもいい AA(ry

要は最新版全部じゃん！
http://www.adobe.com/software/flash/about/

Flashダメ過ぎ。もう気休めにこっち入れとけよ。
多分動くけど自己なんちゃらでね。

Adobe Flash Player 10.3 Beta
http://labs.adobe.com/technologies/flashplatformruntimes/flashplayer10-3/

そんな事はどうでもいい

ジョブズがFlash頑なに拒む理由がわかったわ。

うるせーだまってろ

>>15
ジョブズはむしろFlashの優位性を嫌っていると思う
まーはっきり言ってどうだって良いことだけどね、日本は今それどころじゃない

原発問題の前では「深刻な脆弱性」の文字が白々しく見えるな
本質的に別の問題ではあるんだけど

>>17
Flashはプラットフォームの寄生中。

最近アップデートされたばかりだったんじゃなかったんかい
amebaがそれで馬鹿ユーザー相手にすったもんだしてんのに

Adobeは10.2.152.33みたいにやたら細かいバージョン分けるクセに、
バージョンアップの画面では10.2までしか表示しやがらない。
せめて今何が入ってて、このバージョンに更新されますくらいは正確に表示してくれ。

と要望しようとしたが、要望ページがよく解らなかった。

俺のパソコン、エクセル入ってないしｗｗｗｗ

フラッシュ全盛期のあの頃にはもう戻れないよな…
いい時代だった。

僕の肛門もセキュリティホールです＞＜

パソコンとかどうにでもしてくれｗ

>>25
普通、原発よりパソコンのほうが大事だろ

>>26
おまいさんのパソコンの動力は何なんだ?

どうでもいいから勝手に自動アップデートをスタートアップ登録するのをやめろ

アプリくらい自社で開発しろよ

セキュリティホールを埋めるのもいいが、
特にVer10になってからクソ重くて使えんのをなんとかしろよ。
最近はムダに広告にフラッシュ使うヴァカが多いから、ウェブ観るのも一苦労だ。
みんながみんな、最新型PCを持ってると思うなよ。

原発事故と、どっちが深刻なんだ？

>30
広告よりコンテンツ表示自体に使うのが多くなってるのが困りもんだ
広告なんか画像とプラグイン切っときゃ気にもならん

軽々しく「深刻」なんて言うな。

>>30>>32
馬鹿みたいにFLASH使ってくれというクライアントが多いから
webデザイナーとしても頭痛い
説明説得提案は当然するし可能な限り軽くしようとするけど
正直ちゃんと忠告義務果たしたからどうでもいいやってなる場合もある

>>32
まあね。
YouTubeやニコ動みたいなのはしょうがないとしても、
メニューなど、そのコンテンツにとって必要不可欠な情報を入力する場所に
使われたりしてると殺意すら起こる。

Ver10になってからブラウザごと落ちるのが頻発したこともあって、
止むを得ず9にダウングレード。
ほんと、Adobeはクソみたいなソフトを流通させていい加減にしてもらいたい。

ジョブズが必死で探しました。

flashblockのアドオンは必須だよね

東電の脳味噌の欠陥に比べたら、こんなの存在してないのと同じだ

原発のぜい弱性の方が１００００００倍深刻

今やウイルスの培養皿と言えば
こいつだからな。

>>39
お前みたいな馬鹿ってのは、物事を分けて考えられないんだよな。

>>41
物事を切り分けて考えるのは重要だし
世はなべてマルチタスクであるが、
人命/健康と情報セキュリティの案件では
本質的なプライオリティに決定的な差がある

>41
そりゃこいつから原発でも何でもヤバいシステムを
今すぐコントロール出来る状態にされてて
気楽に暴走させるってヤツがいるんなら話は別だが
そうでないんだから今のこの国では正直どうでもいい