Windowsの月例アップデートは先週の水曜日(7月11日)に既に済ませているだろうと思われるが、同じ週の金曜日(7月13日)、今度はAdobeからFlash Playerの脆弱性について発表があった。
まず、C-Netの該当する記事によると、影響があるのは、すべてのプラットフォーム用の「Adobe Flash Player 9.0.45.0」「Adobe Flash Player 8.0.34.0」「Adobe Flash Player 7.0.69.0」およびこれら以前のバージョンだ。
記事によると(LinuxとSoralis用の)7.0.69.0以前のバージョンでは、「Flash Playerと特定のブラウザとのやりとりに関連した不具合が攻撃者に悪用される恐れがある」という。
「8.0.34.0以前のバージョンでは、HTTPリファラーの確認に不具合が存在し、クロスサイトリクエストフォージェリを招く恐れがある」、という。
ただしこれらの脆弱性はバージョン7とバージョン8が関連するのであってヴァージョン9は関連しない。
バージョン9関連では「9.0.45.0以前のバージョンには入力確認エラーが存在し、Flash Playerに悪質なSWF形式のファイルをロードすると、攻撃が起きる可能性があるという。その結果、攻撃者はユーザーのシステムに遠隔地からアクセスできるようになってしまう。」という問題が晒されている。
※「個人のシステムなら大したデータが入っているわけでもないからいいだろう」と思わないように。「踏み台」にするために狙われるということがありえるのだから。
またこれとは別にMozillaの該当するページにある情報によると…「Firefox盤からInternet Explorer盤のFlash Playerプラグインが呼び出される場合がある」という。
※「Flash Playerの問題」であって、「Firefoxそれ自体の問題」というわけではないらしいのだが、「影響が多大」であるのを鑑みて掲載したらしい。
いずれにしろFlash Playerは自動では更新されないのでAdobeの該当するサイトから更新する必要がある。
ちなみにWindows盤では「Firefox盤」と「Internet Explorer盤」が別々に存在するので注意が必要だ。
どちらか一方しか使っていないのであればどちらか一方の盤でいいのだが、筆者のように「どちらも使っている」という方は両方の盤を別々にダウンロードする必要がある、ということだ。
※このエントリは CNET Japan ブロガーにより投稿されたものです。シーネットネットワークスジャパン および CNET Japan 編集部の見解・意向を示すものではありません。
コンテンツ学会 〜コンテンツ概念の功罪と未来
iPhonista Nightの事後報告
AMD、資金調達のために製造部門をスピンオフ
solrのDistributed Search
日経平均株価の落ち着く先は…
人々は自らの行為に恐怖した
先が見えない景気低迷の今こそ業務のシステム化への検討を
オトナになるということ
福祉国家の失敗〜40年前の「断絶の時代」を読む(3)みんなのお題では、ブロガー同士で質問を出し合いそれに対する回答や意見を集めています。今日はどんな話題が盛り上がっているでしょう?
エンタメCGM「gooメーカー☆メーカー」CNET Japan ブログネットワークは、元はCNET Japanの一読者であった読者ブロガーと、編集部の依頼により執筆されているアルファブロガーたちが、ブログを通じてオンタイムに批評や意見を発信する場である「オピニオンプレイス」、また、オピニオンを交換するブロガーたちが集うソサエティです。
広い視野と鋭い目を持ったブロガーたちが、今日のIT業界や製品に対するビジョンや見解について日々熱く語っています。
CNET Japanやその他サイトが提供するITニュースやコンテンツへの意見や分析、 ビジネスやテクノロジーに対するビジョンや見解について語っていただける方を 募集しています。ご応募はこちらから
ブログの投稿はこちらから(※ブロガー専用)
今年最も活躍したブロガーを表彰します。詳細はこちらから
これは、CNET Japan 編集部の依頼に基づいて執筆されているCNET Japan アルファブロガーによるブログの印です。
CNET Japan ブログネットワーク内で拍手の代わりに使用する機能です。ブログを読んで、感激した・役に立ったなど、うれしいと思ったときにクリックしてください。多くGood!を獲得した記事は、より多くの人に読まれるように表示されます。
今週の新製品総チェック:新PS3が登場!ニコンが発表した映像製品「UP」とは?
[レビュー]2011年画質を備えた高画質、多機能Blu-ray--ソニー「BDZ-X95」
今週の新製品総チェック:よりモバイルPCとして進化した「Let's note」が登場
今週の新製品総チェック:フルサイズCMOS搭載のキヤノン「EOS 5D Mark II」が登場
今週の新製品総チェック:第4世代iPod nano登場、ソニー「α」、松下「LUMIX」に新機種も