「Flashにいろいろ出来ちゃう脆弱性」記事へのコメント

安全なのは消してしまえ

[chi (11062)]

毎回IEを落とす度に、Flashは消してしまった方が良いかなぁ。
ナローバンド系の方は非常に辛いですが、そもそもFlash系のコンテンツは見ないという前提で…

※IEでのFlash Playerの消し方
1.[ツール]メニューから[インターネットオプショ

Re:安全なのは消してしまえ

[tix (7637)]

Flash Player を消したら、さらに ActiveX コントロールのダウンロードを禁止するか、「ActiveX コントロールをダウンロードするか？」という旨のダイアログボックスが出てきたときちゃんと読むようにしないと、却って危険になったりします。

chi さんはご存じなのでしょうけど、念のため。

もちろん、 Flash Player に限った話ではありませんが。

--
鵜呑みにしてみる？

Re:安全なのは消してしまえ

[chi (11062)]

フォローありがとうございます。
常に最新のFlash Playerを使い続けるためには、毎回On Demandインストールさせるの
が良いかと思って記述した訳なのですが。

勿論ActiveXコントロールのダウンロード画面は、皆さんよく読んでからボタンを押して
下さい。

Re:安全なのは消してしまえ

[tix (7637)]

ええっと……大丈夫なのかな？ ちょっとわからなくなってきました。

一応、ぼくが心配しているのは、悪意ある Web ページによって古い Flash Player をダウンロードさせられる可能性です。

ちょっと自信がないのですが、たしか Web ページはクライアントにどのバージョンの Flash Player を使うかを指示できたと思います。ページに書いてあるより新しいバージョンの Flash Player が既にクライアントにインストールされていたら、既にインストールされているものが使われますが、クライアントに Flash Player がインストールされていなかったり、ページに書かれているのより古

--
鵜呑みにしてみる？

Re:安全なのは消してしまえ

[chi (11062)]

うーむ。そこまで考えていませんでした。

確認ダイアログの画面を見てみましたが、日付は記載してありましたが、バージョン番号まで
は載ってないですね。
どうやら常に最新版を追っかけて入れておくか、まったく使用しないかの二択しか無いようです…

Re:安全なのは消してしまえ

[tix (7637)]

重要なことを忘れていました。 Macromedia のサーバからは最新版しかダウンロードできないようになっていると思います。なので、 Macromedia のサーバからダウンロードしようとしていることが確認できれば大丈夫だと思います。が、どこからダウンロードしようとしているかは表示されるのでしたっけ（今 Win

--
鵜呑みにしてみる？

Re:安全なのは消してしまえ

[securecat (3946)]

これは Flash(というかswf)の動作確認をする時のために用意しているもの [w3j.org]ですが、古いFlash playerのインストール時にはこのようなダイアログが出ます。ここではすべてマクロメディアのサーバから取りに行ってますが、cabが何処にあるかはダイア

Re:安全なのは消してしまえ

[tix (7637)]

古い Flash Player が Macromedia のサイトに載っていないか調べたことがあって、いろいろ試したけど見つからなかった（と当時思っていた）ので、ないと思い込んでいました。ありがとうございます。

// 最近突っ込まれまくりだ。こんなんじゃいかんなぁ。

ということは、

• 常に Flash Player の最新版を入れておく
• Flash Player を使わない

くらいしか手はないようですね。そして、同じことが Flash Player 以外の様々な ActiveX コントロールにも言えるわけで。 IE がもう少し賢くなってくれないと……。

--
鵜呑みにしてみる？