【不具合】 「Adobe Shockwave Player」に複数の脆弱性
http://www.rbbtoday.com/article/2012/10/25/96591.html 独立行政法人 情報処理推進機構(IPA)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は10月24日、
Adobe Systemsが提供する「Adobe Shockwave Player」に複数の脆弱性が存在すると「Japan Vulnerability Notes(JVN)」で発表
した。これは、Adobeが「Adobe Shockwave Player」のセキュリティアップデート(APSB12-23)を公開したことを受けたもの。
Windows版、Macintosh版の「Adobe Shockwave Player 11.6.7.637 およびそれ以前」には、複数の脆弱性(CVE-2012-4172、
CVE-2012-4173、CVE-2012-4174、CVE-2012-4175、CVE-2012-4176、CVE-2012-5273)が存在する。この脆弱性が悪用されると、
細工されたコンテンツを閲覧することでユーザのシステム上で任意のコードを実行される可能性がある。
JVNでは、開発者が提供する情報をもとに最新版へアップデートするよう呼びかけている。
Shockwaveとか未だに使ってる人いるのか?
4 :
名無しさん@お腹いっぱい。:2012/10/26(金) 06:26:34.12 ID:enKM/Eoi
久しく見てないがどこで使っているんだろう
おれはつかうぜ
これってアドオンのshocwaveflashと関係あるんですか?(´・ω・`)
7 :
名無しさん@お腹いっぱい。:2012/11/06(火) 18:18:42.31 ID:BYCjIMfE
アンインストールしました
脆弱性のあるバージョンを指定していると、自動的にダウングレードして攻撃を受けられるような
環境を準備できちゃうというステキ仕様か。
Adobeは糞
アドビシステムズは1月8日、「Adobe Creative Suite 2(CS2)およびAcrobat 7が無料でダウンロード可能になっている」として話題となっていた件について、
「不特定多数の皆様に向けて無償でライセンスを提供しているということではない」と正式に否定するコメントを掲載した。(CNET Japan)
11 :
名無しさん@お腹いっぱい。:2013/01/14(月) 22:23:15.45 ID:c7ppvQr8
まぁ、Javaと違ってShockwave消したら結構困るんだな。 これが。
AndroidはFlash使えないのに
FlashとJavaは抹殺すべき
Flashは現代のブルスク分補充に必要
15 :
名無しさん@お腹いっぱい。:2013/02/03(日) 17:38:54.92 ID:zlXGfn+n
16 :
名無しさん@お腹いっぱい。:2013/02/03(日) 17:58:55.07 ID:OYMXRH4m
Flashはともかく、Javaは、いらない。
FlashもJavaも抹殺すべき