米Adobe Systemsは10月16日、Flash Playerの深刻な脆弱性を修正するセキュリティアップデートを公開した。
当初は10月19日の週の公開を予告していたが、攻撃の発生が伝えられていたことから公開を前倒しした。
Adobeのセキュリティ情報によると、今回のアップデートでは3件の脆弱性に対処した。いずれも悪用されれば攻撃者にシステムを制御される恐れがある。このうちの1件については限定的な標的型攻撃が報告されていた。
脆弱性を修正したFlash Playerの更新版は、バージョン19.0.0.226(WindowsとMac向けのデスクトップ版)、同18.0.0.255(延長サポート版)、同19.0.0.225(Chrome OS向け)、同11.2.202.540(Linux向け)となる。特にWindowsとMacでは直ちに更新版を導入するよう勧告している。
Flash Playerを巡っては、Adobeが更新版を公開するそばから新たな脆弱性の悪用が発覚する状況が続く。米セキュリティ機関のSANS Internet Storm Centerは、「Adobeが今回のパッチをリリースした後も、また新たな脆弱性がすぐにも利用されるだろう。パッチが1つ増えたところで根本的には何も変わらない」と指摘する。
http://www.itmedia.co.jp/enterprise/articles/1510/18/news014.html
3:名刺は切らしておりまして 2015/10/18(日) 19:09:46.63 ID:BR0Ztzr8.net
脆弱じゃなかった事がない
6:名刺は切らしておりまして 2015/10/18(日) 19:12:17.64 ID:lT4k3OwY.net
Adobe Crash Player
2:名刺は切らしておりまして 2015/10/18(日) 19:08:51.99 ID:b6kMOqLg.net
いい加減廃止しろ
4:名刺は切らしておりまして 2015/10/18(日) 19:10:30.55 ID:ivG/xbXX.net
IEほど面倒でないからこそ今でもアップデートを行っているのだろうけど
いずれは切られる運命にはある。
現時点で動画再生用のプラグインでしかない以上
動画フォーマットが一般化するまでは残るのだろうけど
5:名刺は切らしておりまして 2015/10/18(日) 19:11:21.14 ID:cSy7L1uB.net
アドビは複数のPDFファイルが同時に開けなくなった使いにくさを何とかしろよ
8:名刺は切らしておりまして 2015/10/18(日) 19:13:04.66 ID:6hEc2jT7.net
Flash Playerって毎週脆弱って言ってる気がするんだけど
生きてちゃいけない子なんじゃない・・・。
7:名刺は切らしておりまして 2015/10/18(日) 19:12:19.04 ID:ivG/xbXX.net
IEはサポートできなくなってマイクロソフトから切られた。
フラッシュも同じで構造的欠陥なので、治ることはないので
対処療法的なパッチを延々繰り返すのみ。
いつまで続くのかね?
9:名無し募集中。。。 2015/10/18(日) 19:13:19.78 ID:t3aCRk4n.net
フラッシュはもう終わりだよ
12:名刺は切らしておりまして 2015/10/18(日) 19:17:04.22 ID:ivG/xbXX.net
Flashはマクロメディアの一押しのコンテンツであり。
Adobeが収益の柱として買収目的でソフトである。
マクロメディアdirector、Shockwaveの発生品
17:名刺は切らしておりまして 2015/10/18(日) 19:20:43.48 ID:XjlrRO0f.net
これマルウェアみたいなもんだよな
15:名刺は切らしておりまして 2015/10/18(日) 19:18:40.93 ID:/rm/AB6J.net
いつも思うんだがなんでFlashに脆弱性があるんだ?
動画垂れ流すだけの糞プラグインではないって事?
18:名刺は切らしておりまして 2015/10/18(日) 19:21:40.18 ID:ivG/xbXX.net
>>15
結果的に動画再生用のプラグインとして利用されているだけ。
本来はJavaの様に機種依存しないコンテンツプレイヤーですから
構造的に実行度にある程度余裕があるのです。
24:名刺は切らしておりまして 2015/10/18(日) 19:34:01.31 ID:NEJJfiMb.net
>>15
ActiveXと同じようなプラグインだな。
基本的にFLVやMP4形式の動画再生から
ゲームとかいろいろなことができて、
ローカルのファイルにもアクセスできるので危険。
19:名刺は切らしておりまして 2015/10/18(日) 19:24:33.12 ID:hth2f8kU.net
>>1
またか・・・・
21:名刺は切らしておりまして 2015/10/18(日) 19:28:43.35 ID:AtCTj+Yf.net
マルウェアはインストールしないのに限る
30:名刺は切らしておりまして 2015/10/18(日) 20:02:56.69 ID:AtCTj+Yf.net
インストールしてないが、別に困らない
27:名刺は切らしておりまして 2015/10/18(日) 19:37:06.23 ID:xFhY9Ut7.net
某エロ動画サイトがflash前提なもんで・・・
26:名刺は切らしておりまして 2015/10/18(日) 19:35:47.29 ID:6hEc2jT7.net
インストールする時糞で付いてくるセキュリティソフトとかが実は厄介だったりしてなぁw
34:名刺は切らしておりまして 2015/10/18(日) 20:15:17.35 ID:EuXLRmDV.net
要は、もう誰も管理しきれなくなってる
収拾がつかなくなってると
けど、それを認めちゃうと
責任取らされる羽目になるので
表に出た部分に対処するだけでお茶を濁してると
29:名刺は切らしておりまして 2015/10/18(日) 19:53:12.87 ID:crmaWQhH.net
明日には次の弱体が見つかるよ!
36:名刺は切らしておりまして 2015/10/18(日) 20:18:14.99 ID:sEEO5HzQ.net
アドビはノートンの次にクソだからな
40:名刺は切らしておりまして 2015/10/18(日) 20:43:25.09 ID:vMUK0z/7.net
もうflash廃止してくれよサイトの方で。
元スレ: http://anago.2ch.sc/test/read.cgi/bizplus/1445162895/