パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

FlashのActiveXプラグインに脆弱性」記事へのコメント

  • by tix (7637) on 2002年05月04日 10時58分 (#89490) ホームページ
    見てみたら、バージョン5が入っていました。
    こんな昔のだと、ほかにも弱点なかったっけ?(汗)

    調べてみたら、バージョン5にもバッファオーバーフローはあるみたいです。

    なお、バージョン5ではファイル名が swflash.ocx だったようです。最新バージョン 6.0 r29 をインストールしても、 C:\WINNT\system32\Macromed\swflash.ocx が残りました。ファイルだけ残っていても ActiveX コントロールとしては使えないはずなので大丈夫なはずですが、気持ちが悪いので手で削除しました。ただ、ひょっとすると最新のバージョンをインストールしたときに swflash.ocx が使用中だったかもしれず、そのせいで自動的に削除できなかった可能性もあります。

    断定的なことを何も書いてない……けれど、これだけははっきりしています: ソフトはちゃんと更新しましょう。
    --
    鵜呑みにしてみる?
    • Re:バージョン5 (スコア:2, 参考になる)

      by singha (7554) on 2002年05月04日 11時53分 (#89498) 日記
      うちでも、Upgrade 後のバージョン確認で 5.x と表示するのをしました。
      swflash.ocx が残っていると、これが出ちゃうみたいですね。

      僕も両方削除してダウンロードしなおしましたが
      Flash.ocx のタイムスタンプは同じでした。
      両方あると、コンテンツによってはバージョン5が使われるということか。

      > ひょっとすると最新のバージョンをインストールしたときに swflash.ocx が使用中だったかもしれず、そのせいで自動的に削除できなかった可能性もあります。

      ダウンロードページでは、大々的に Flash 使ってますよね(ページの右横)。
      このページのツールバーは Flash じゃなくあえて GIF みたいだけど
      これって平気なのん?
      親コメント
      • by kei100 (5854) on 2002年05月04日 23時51分 (#89622)
        とりあえず、
        regsvr32.exe /u swflash.ocx
        とでもすればOKでしょうか?>識者の皆様。

        念のために、Renameしとくと良いかも。

        あ、登録しなおすときは
        regsvr32.exe /i swflash.ocx

        で、大丈夫*だと*思います(おぃ

        # いつものことだけど、無保証です。
        # まだ思いついただけで実行してませんし(ぉぃ*10
        親コメント
        • よく考えたら、
          「プログラムの追加と削除」
          にShockWaveあたりであるかもしれないし、
          「Windowsコンポーネントの追加と削除」
          にあるかもしれないし、
          「ツール」>「インターネット オプション」
          「インターネット 一時ファイル」枠内の「設定」
          「インターネット一時ファイルのフォルダ」枠内の
          「オブジェクトの表示」にあるかもしれない。

          というわけで、
          regsvr32.exe を使うのは最終手段ということで。
          親コメント
    • by Anonymous Coward
      ダウンロードしに行ったら、6.0r29じゃなくて
      5.0r42が入ったのだけどどういうこと?

      Windows2000 Professional + SP2
      IE5.5SP2
      それぞれパッチ済み

      http://www.macromedia.com/shockwave/download/triggerpages_mmcom/flash-jp.html
      から自動インストール

      (元のバージョンは6.0r23だったので新しいのに置き換わるかと
      思ったら、何の変更も無かったので、一旦ocxを削除)
      • by tix (7637) on 2002年05月06日 14時37分 (#89944) ホームページ
        ぼくはここ [macromedia.com]からダウンロードしたらバージョン6になりました。参考までに。
        --
        鵜呑みにしてみる?
        親コメント
        • by tix (7637) on 2002年05月06日 15時15分 (#89950) ホームページ
          と思ったけど、同じページのことを言っていました。すみません。うーん、何なのでしょう?
          --
          鵜呑みにしてみる?
          親コメント
          • by Anonymous Coward
            すみません。しょうもない理由でした。

            IEのセキュリティで、www.macromedia.comを信頼ゾーンに設定
            していたのだけど(インターネーットゾーンはほとんど機能off)
            Flash自体はdownload.macromedia.comからやってくるようで、
            *.macromedia.comを信頼すると問題なくインストールできました。

            しかし、自分の設定ミスなんだけど古いバージョンが入るのは、うむむ、、、
    • by Anonymous Coward
      Shockwave Player アンインストーラー
      ですべてのShockwave Playerをいったんアンインストールしてから
      最新バージョンをインストールしてはどうでしょう?
      http://download.macromedia.com/pub/shockwave/uninstall/win/SW8.5.1_uninstall.exe

アレゲはアレゲを呼ぶ -- ある傍観者

処理中...