パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

FlashのActiveXプラグインに脆弱性」記事へのコメント

  • 見てみたら、バージョン5が入っていました。
    こんな昔のだと、ほかにも弱点なかったっけ?(汗)

    調べてみたら、バージョン5にもバッファオーバーフローはあるみたいです。

    なお、バージョン5ではファイル名が swflash.ocx だったようです。最新バージョン 6.0 r29 をインストールしても、 C:\WINNT\system32\Macromed\swflash.ocx が残りました。ファイルだけ残っていても ActiveX コントロールとしては使えないはずなので大丈夫なはず
    --
    鵜呑みにしてみる?
    • Re:バージョン5 (スコア:2, 参考になる)

      by singha (7554) on 2002年05月04日 11時53分 (#89498) 日記
      うちでも、Upgrade 後のバージョン確認で 5.x と表示するのをしました。
      swflash.ocx が残っていると、これが出ちゃうみたいですね。

      僕も両方削除してダウンロードしなおしましたが
      Flash.ocx のタイムスタンプは同じでした。
      両方あると、コンテンツによってはバージョン5が使われるということか。

      > ひょっとすると最新のバージョンをインストールしたときに swflash.ocx が使用中だったかもしれず、そのせいで自動的に削除できなかった可能性もあります。

      ダウンロードページでは、大々的に Flash 使ってますよね(ページの右横)。
      このページのツールバーは Flash じゃなくあえて GIF みたいだけど
      これって平気なのん?
      親コメント
      • by kei100 (5854) on 2002年05月04日 23時51分 (#89622)
        とりあえず、
        regsvr32.exe /u swflash.ocx
        とでもすればOKでしょうか?>識者の皆様。

        念のために、Renameしとくと良いかも。

        あ、登録しなおすときは
        regsvr32.exe /i swflash.ocx

        で、大丈夫*だと*思います(おぃ

        # いつものことだけど、無保証です。
        # まだ思いついただけで実行してませんし(ぉぃ*10
        親コメント
        • よく考えたら、
          「プログラムの追加と削除」
          にShockWaveあたりであるかもしれないし、
          「Windowsコンポーネントの追加と削除」
          にあるかもしれないし、
          「ツール」>「インターネット オプション」
          「インターネット 一時ファイル」枠内の「設定」
          「インターネット一時ファイルのフォルダ」枠内の
          「オブジェクトの表示」にあるかもしれない。

          というわけで、
          regsvr32.exe を使うのは最終手段ということで。
          親コメント

犯人はmoriwaka -- Anonymous Coward

処理中...