「Flash Playerにゼロデイの脆弱性」記事へのコメント

追加情報

[xross_pon (34785)]

「Flash Player」に新たな脆弱性--JavaScriptで危険なサイトにリダイレクト [cnet.com]

Symantecによると、特定の状況下で、Flash Playerに埋め込まれたJavaScriptが「dota11.cn」にユーザーをリダイレクトするという。Symantecは米国時間5月27日に出した警告の中で、悪用された脆弱性に関する詳細は不明で、実際のサイトを対象にした初期の調査から、この被害がかなりの範囲で広がっていることを確認したと述べている。

　Symantecはユーザーに対し、ブラウザ「Firefox」の拡張機能「NoScript」など、スクリプトを無効にするプラグインを使用して、埋め込まれたFlash Playerスクリプトがロードされるのを防ぐよう推奨している。

Flash Playerに新たな脆弱性、サイト改竄と組み合わせた攻撃も発生 [impress.co.jp]

Symantecは「「Downloader.Swif.C」としてウイルス対策ソフトによる検知に対応した。」そうです。

「dota11.cn」はGoogleさんに聞けば分かりますがリネやROのアカウントハックで度々出てくるところです。
今回のマルウェアが「dota11.cn」にだけリダイレクトするのであればhostsファイルに127.0.0.1 www.dota11.cn　127.0.0.1 dota11.cnと記載するだけで少しは免れるのではないかと
自分は+NoScript、FlashBlockを使っています。

Re:追加情報

[Elbereth (17793)]

中国のサイト見に行く必要のない人だったら、今回問題になっている
ドメイン名だけじゃなくて *.cn と指定した方が楽じゃないかなぁ
などと思ったり。

Re:追加情報

[xross_pon (34785)]

試してみたら分かりますがhostsファイルの記載に*は無効です。

Re:追加情報

[Elbereth (17793)]

ああ、.htaccessと間違えたorz

#ひでー言い訳

Re:追加情報

[xross_pon (34785)]

Flash Playerの脆弱性はゼロデイにあらず？　情報が錯綜中 [itmedia.co.jp]

Adobeは最新版の9.0.124.0で修正しているといっているそうですがSymantec、McAfeeは最新でもクラッシュする場合があると言っているそうです。
最新を入れているからと安心しない方が良いでしょう。