1: 海江田三郎 ★ 2015/10/18(日) 19:08:15.71 ID:???.net

http://www.itmedia.co.jp/enterprise/articles/1510/18/news014.html

 米Adobe Systemsは10月16日、Flash Playerの深刻な脆弱性を修正するセキュリティアップデートを公開した。
当初は10月19日の週の公開を予告していたが、攻撃の発生が伝えられていたことから公開を前倒しした。

 Adobeのセキュリティ情報によると、今回のアップデートでは3件の脆弱性に対処した。
いずれも悪用されれば攻撃者にシステムを制御される恐れがある。このうちの1件については限定的な標的型攻撃が報告されていた。

 脆弱性を修正したFlash Playerの更新版は、バージョン19.0.0.226(WindowsとMac向けのデスクトップ版)、
同18.0.0.255(延長サポート版)、同19.0.0.225(Chrome OS向け)、同11.2.202.540(Linux向け)となる。
特にWindowsとMacでは直ちに更新版を導入するよう勧告している。

Flash Playerを巡っては、Adobeが更新版を公開するそばから新たな脆弱性の悪用が発覚する状況が続く。
米セキュリティ機関のSANS Internet Storm Centerは、「Adobeが今回のパッチをリリースした後も、
また新たな脆弱性がすぐにも利用されるだろう。パッチが1つ増えたところで根本的には何も変わらない」と指摘する。
 ユーザー側の対応としてSANSでは、「可能であればFlashをアンインストールする。それができなければ少なくとも
ブラウザでFlashアプレットが自動的に起動しないようにする」ことを勧告。主要ブラウザでFlashの自動再生を無効にする方法も紹介している。



19: 名刺は切らしておりまして 2015/10/18(日) 19:24:33.12 ID:hth2f8kU.net

>>1




                           またか・・・・


2: 名刺は切らしておりまして 2015/10/18(日) 19:08:51.99 ID:b6kMOqLg.net

いい加減廃止しろ


3: 名刺は切らしておりまして 2015/10/18(日) 19:09:46.63 ID:BR0Ztzr8.net

脆弱じゃなかった事がない


4: 名刺は切らしておりまして 2015/10/18(日) 19:10:30.55 ID:ivG/xbXX.net

IEほど面倒でないからこそ今でもアップデートを行っているのだろうけど
いずれは切られる運命にはある。

現時点で動画再生用のプラグインでしかない以上
動画フォーマットが一般化するまでは残るのだろうけど


5: 名刺は切らしておりまして 2015/10/18(日) 19:11:21.14 ID:cSy7L1uB.net

アドビは複数のPDFファイルが同時に開けなくなった使いにくさを何とかしろよ


10: 名刺は切らしておりまして 2015/10/18(日) 19:13:58.34 ID:ivG/xbXX.net

>>5
Windowsに問題があると思うよ。

もし、AcrobatReaderに起因する問題なら
前のバージョンをダウンロードして試せばいい。


11: 名刺は切らしておりまして 2015/10/18(日) 19:14:40.02 ID:cSy7L1uB.net

>>10
そうなのか


14: 名刺は切らしておりまして 2015/10/18(日) 19:18:31.10 ID:ivG/xbXX.net

◯派生品

>>11
試すなら
AcrobatReaderサイトに行って普通にダウンロードせずに
過去のバージョンが選べるリンクがあるのでそこから行けばダウンロードできる。


6: 名刺は切らしておりまして 2015/10/18(日) 19:12:17.64 ID:lT4k3OwY.net

Adobe Crash Player


7: 名刺は切らしておりまして 2015/10/18(日) 19:12:19.04 ID:ivG/xbXX.net

IEはサポートできなくなってマイクロソフトから切られた。

フラッシュも同じで構造的欠陥なので、治ることはないので
対処療法的なパッチを延々繰り返すのみ。

いつまで続くのかね?


8: 名刺は切らしておりまして 2015/10/18(日) 19:13:04.66 ID:6hEc2jT7.net

Flash Playerって毎週脆弱って言ってる気がするんだけど
生きてちゃいけない子なんじゃない・・・。


9: 名無し募集中。。。 2015/10/18(日) 19:13:19.78 ID:t3aCRk4n.net

フラッシュはもう終わりだよ


12: 名刺は切らしておりまして 2015/10/18(日) 19:17:04.22 ID:ivG/xbXX.net

Flashはマクロメディアの一押しのコンテンツであり。
Adobeが収益の柱として買収目的でソフトである。

マクロメディアdirector、Shockwaveの発生品


13: 名刺は切らしておりまして 2015/10/18(日) 19:17:58.13 ID:rQjcsRSt.net

鯖が込み合っててインストールに失敗する
しばらく時間を置くか


15: 名刺は切らしておりまして 2015/10/18(日) 19:18:40.93 ID:/rm/AB6J.net

いつも思うんだがなんでFlashに脆弱性があるんだ?
動画垂れ流すだけの糞プラグインではないって事?


18: 名刺は切らしておりまして 2015/10/18(日) 19:21:40.18 ID:ivG/xbXX.net

>>15
結果的に動画再生用のプラグインとして利用されているだけ。
本来はJavaの様に機種依存しないコンテンツプレイヤーですから
構造的に実行度にある程度余裕があるのです。


24: 名刺は切らしておりまして 2015/10/18(日) 19:34:01.31 ID:NEJJfiMb.net

>>15
ActiveXと同じようなプラグインだな。
基本的にFLVやMP4形式の動画再生から
ゲームとかいろいろなことができて、
ローカルのファイルにもアクセスできるので危険。


16: 名刺は切らしておりまして 2015/10/18(日) 19:19:53.61 ID:52fK6sg6.net

HTML5が重い上に各社好き勝手に独自仕様実装しているのでどうしようもないからね。
現状ではFlash使い続けるしかない。


20: 名刺は切らしておりまして 2015/10/18(日) 19:25:30.03 ID:ivG/xbXX.net

>>16
HTML5の場合は再生できる動画がブラウザによって決まっている。
AppleのMPEG系のエンコーダに金払っているいるので再生可能だが
オープンソース由来のブラウザの場合は金払っていないので再生できない。

Flashの代わりになるのでApple系でならSafariになる。
その他だと対応はバラバラになる。
Flashが使われなくなるとWEBの動画再生フォーマットがバラバラになり始める。


25: 名刺は切らしておりまして 2015/10/18(日) 19:35:45.57 ID:ZxWAupIB.net

>>20
バラバラって言うほどバラバラでも無いと思うのだが
既にスマホ向けでデファクトスタンダードになってるH.264と
あと、各ブラウザの独自フォーマットってくらいなもんではないかな?
Flashはさっさと引退してほしいね


17: 名刺は切らしておりまして 2015/10/18(日) 19:20:43.48 ID:XjlrRO0f.net

これマルウェアみたいなもんだよな


21: 名刺は切らしておりまして 2015/10/18(日) 19:28:43.35 ID:AtCTj+Yf.net

マルウェアはインストールしないのに限る


22: 名刺は切らしておりまして 2015/10/18(日) 19:30:13.13 ID:ivG/xbXX.net

基本動画はmepgだな
http://www.ore-memo.com/1346.html

Flashが廃止されると
Windowsはchromeになり
AppleはSafariになる。

次のブラウザは動画によって決まるのかもしれない。

他でもプラグインがあれば再生は可能で、デフォルトで再生可能かどうかといえば
リンク先の表になる。


23: 名刺は切らしておりまして 2015/10/18(日) 19:32:57.86 ID:4tP+WEH7.net

アドビ休日返上か、偉いな
マイクロソフトだったら鼻くそ丸めて一ヶ月放置だわ


26: 名刺は切らしておりまして 2015/10/18(日) 19:35:47.29 ID:6hEc2jT7.net

インストールする時糞で付いてくるセキュリティソフトとかが実は厄介だったりしてなぁw


27: 名刺は切らしておりまして 2015/10/18(日) 19:37:06.23 ID:xFhY9Ut7.net

某エロ動画サイトがflash前提なもんで・・・


28: 名刺は切らしておりまして 2015/10/18(日) 19:39:56.65 ID:UBCAMjGC.net

19日とネット上で騒がれてたけど
17日にUPDATEしろと勝手に入ってた


29: 名刺は切らしておりまして 2015/10/18(日) 19:53:12.87 ID:crmaWQhH.net

明日には次の弱体が見つかるよ!


30: 名刺は切らしておりまして 2015/10/18(日) 20:02:56.69 ID:AtCTj+Yf.net

インストールしてないが、別に困らない


元スレ:http://anago.2ch.sc/bizplus/1445162895/