Flash Playerにゼロデイの脆弱性、大規模被害の恐れも

米Adobe Systemsは5月27日、Flash Playerの脆弱性を突いたとみられる
「エクスプロイトが出回っているとの報告を受けた」とブログで伝えた。
SANS Internet Storm Centerやセキュリティ企業各社もアラートを公開するなどして注意を呼び掛けている。

SANSによると、脆弱性が報告されたのはFlash Playerの現行バージョン9.0.124.0およびそれ以前のバージョン。
Adobeはまだパッチを公開していない。

米Symantecはこの脆弱性を突いたエクスプロイトが広く出回っているとして、
グローバルセキュリティ警告システム「ThreatCon」の警戒レベルを引き上げた。
米McAfeeは、複数サイトでホスティングされていた悪質なSWFファイル（Flashムービーの
ファイル形式）のサンプルを入手したと伝えた。
このSWFファイルが今回発覚したFlash Playerの脆弱性と関係あるのかどうか、McAfeeでは確認できていないが、
Symantecによれば同じドメインでエクスプロイトがホスティングされていたという。

SANSなどの情報を総合すると、エクスプロイトはFlashのバージョン9.0.124.0と
バージョン6.0.79.0の脆弱性を突いた亜種がそれぞれ作成されており、
Internet ExplorerとFirefoxの両方で脆弱性を悪用する亜種が存在する模様だとMcAfeeは伝えている。

McAfeeの調べでは、悪質なSWFファイルは最近多発しているWebサイトの改ざん攻撃と関係があることも判明。
改ざんされ、Flashのエクスプロイトを参照させるスクリプトが仕掛けられたサイトをGoogleで検索したところ、
25万ページがヒットしたという。

そーす
http://www.itmedia.co.jp/enterprise/articles/0805/28/news018.html

でも、真面目な話、自分が特別興味のない女の子が夢に出てきて
そのこと、夢の中で恋した場合
相手が君に気がある可能性が高いよ！

>>2
　　　　　　　,､‐ "￣:::ﾞ:丶､
　　　 ,r::::l3ﾞ::::::::/ﾊヽ:ヽ::::､:ヽ
　　　 {::://::::::://　ヽ＼ﾄ､:::::::!
　　　 ヾ l:::::::/ 丶 　 ｀ヾ ｨ､:::|
　　　　　|;:r::| 　Ｏ`　　'Ｏ ﾞﾊ|
　　　　　 ヽﾊ　:.:.　　　　:.: ﾚ
　　　　　 　 ´＼ r‐--‐､,ノ 　それはないない
　r､　　　 　r､／ヾ￣下ヘ
　ヽヾ　三　|:l1､＿ヽ/__ .ィヽ
　　＼>ヽ/ |｀ ｝　　　 n_n|　|
　　　ﾍ　lノ `'ｿ 　 　 lﾟωﾟ|　|
　　　　/´　 /　　　　　￣|.　|
　　　　＼. ｨ 　 ＿＿＿　|　 |
　　　 　 　 |　ﾉ　　　　　l | 　|
　　　　　　|　|　　　　　　i:|　 |

Silverlight使ってるおれには関係ないな

またAdobeか
またFlash Playerか

アドビちゃんです♪


ぺいっ！

パッチきたぜ
http://www.adobe.com/shockwave/download/download.cgi?P1_Prod_Version=ShockwaveFlash

http://mainichi.jp/life/electronics/cnet/archive/2008/05/29/20374243.html
既知の問題で、すでに最新バージョンで対処済み
ゼロデイというのは誤りだったらしい

今ある最新バージョンは警告が出る前のものみたい
うちのFirefoxにもすでにその最新バージョン入ってたし

しかし、古いバージョンでは当然脆弱性が存在するからアップデートした方がいい。

どのバージョンが入っているか以下のリンクでチェックできる、もし古かったらアップデートするべき。
http://www.adobe.com/jp/support/players/ts/documents/pl0147.html

【*´∀｀】 Flash Player に脆弱性見つかる → Adobe『ウソです』
http://namidame.2ch.net/test/read.cgi/news/1212034422/

http://set.bbspink.com/test/read.cgi/girls/1210853252/1-100