sentakuitaの日記： Flash Player 8,0,33,0 & 7,0,68,0 20
日記 by
sentakuita
Adobeにて、Flash Player 8の最新版 8,0,33,0 と Flash Player 7の最新版7,0,68,0がリリースされました。8,0,24,0以前に見つかった脆弱性に対応する緊急度「クリティカル」のアップデートです。Flash Player 9,0,16,0 にはこの問題はありません。
Flash9が対応していないOS(linux や BSD系)や、理由があってFlash8以前を使い続けている環境では早急なアップデートが望まれます。
現在のバージョンはバージョンテストで確認できます。が、示される「最新の Flash Player バージョン」は *最新では無い* ので注意。
Flash9が対応していないOS(linux や BSD系)や、理由があってFlash8以前を使い続けている環境では早急なアップデートが望まれます。
現在のバージョンはバージョンテストで確認できます。が、示される「最新の Flash Player バージョン」は *最新では無い* ので注意。
おや…？ (スコア:4, 参考になる)
どうもこの脆弱性、３日前に私がやってしまったとされた不正ダウンロードとすこぶるダブって見える…。どうも、これを踏んでしまった可能性があります。
ちなみに、これを踏んだ後、最近チェックパターンに登録されたこんなの [trendmicro.co.jp]を引き込みました。これをベースにして、いくつかのマルウェアも引き込んでしまいました。
ほえほえ
Re:おや…？ (スコア:2, 興味深い)
ん？ 俺、今何か言った？
Re:おや…？ (スコア:2, 興味深い)
まだ調べている段階なので確信は持っていませんが、IEでアクセスして、ActiveXはダイアログを出すようにしておりましたが、ページ閲覧時にはダイアログが表示されず、フラッシュのあるページを参照後に裏で0sy.exeなどの実行ファイルを別サイトからダウンロードしていた形跡がプロキシーにしっかり記録されていた、というところまではわかっております。
まだ状況だけですので、それが事実かどうか、どのサイトがそうなのかというのは断定できていませんが、フラッシュ経由ということなら可能性は高いかな？と思った次第です。
ほえほえ
IE用ActiveX版Flashの場合、稀に更新に失敗することがあります (スコア:4, 参考になる)
職場で実際に、8.0.24が入っているマシン数台でやってみました。
しかし、何回やってみても、8.0.24のままでした。
この場合、IEのオプションで[全般]→[インターネット一時ファイル]→[オブジェクトの表示]の順にたどっていき、「Shockwave Flash Object」を確認したら、右クリックで[更新]をクリックします。
一瞬、Adobe Flash 9の警告ダイアログボックスが出ますが、そのままOKボタンをクリックするとアップデートが完了します。
もし、こんな症状を見たら、この手順を一度試してみてはいかがでしょうか。
Super Souya
Linux版Flash 9 (スコア:2, 参考になる)
Re:Linux版Flash 9 (スコア:1)
Re:Linux版Flash 9 (スコア:0)
「そんなに動いてるんなら出せよ」って思います。
まだ実装していない機能があるとか言ってた気がしますが、
だいたいのサイトを閲覧できてストリーミング動画もいけるんだったら
カメラとかなんて放っておけ、というのが多数意見でしょうにねえ。
とはいえ、最初から「今年は出ない」って言ってますし、
ベータ版は最後の最後に出す [adobe.com]というポリシーですから、
蕎麦屋のようにウソをついてるわけではないんですよね。
Re:Linux版Flash 9 (スコア:1)
デスクトップLinuxの印象さげてる要因として結構大きいですよね。
先日もそんなの開発マシンに使えないって言われちゃったや。
そういうのは (スコア:1)
Re:そういうのは (スコア:1)
一応Windowsにバンドルされているやつですからね。
でもあれは7ぐらいだったかなぁ？orz
それ以降の更新とか9へのアップグレードはやはりWindows Updateに乗せて欲しいですね。個別にインストールするのは面倒っす。Yahoo Toolbar入れようとするし。
興味のある方はGNU Gnash開発にご協力を。 (スコア:1, 興味深い)
http://www.gnu.org/software/gnash/ [gnu.org]
ちなみに、Win32版の実行ファイル [gnu.org]も既に提供されています（ただし私が試した段階では動作せず）。
Re:興味のある方はGNU Gnash開発にご協力を。 (スコア:0)
alpha release message [gnu.org] にもあるように、Gnash は Firefox の他に Mozilla、Konqueror、Opera にも対応するプラグインとしても開発されています。
また、Win32版の実行ファイル (gnash.exe) の実行に必要な DLL ファイルのうち MSVCP80.dll と MSVCR80.dll は gnash.zip には含まれていません。
どこからダウンロードすればいいのだ (スコア:0)
助けてエろい人
Re:どこからダウンロードすればいいのだ (スコア:1, 参考になる)
辺りはどうですかね。
Re:どこからダウンロードすればいいのだ (スコア:0)
Re:どこからダウンロードすればいいのだ (スコア:0)
気が付いたら9.0.16.0にされちゃいましたよ。
8.0.33.0で良かったのに。
Re:どこからダウンロードすればいいのだ (スコア:0)
このストーリーのタイトルが (スコア:0)
[タレコミ]Flash Player 8,0,33,0 & 7,0,68,0
になってるんだけども、つい先日の障害に関係ある？
Re:このストーリーのタイトルが (スコア:1)
今回は日記からのタレコミですが、
ストーリーのタイトルが日記のタイトルに依存する部分があるようです。
一応日記の側で修正しておきます。
リンク切れ (スコア:0)
別のところからたどった場合 [adobe.com]たどった場合とURL違いますね。