脆弱性対応です。さて次は、Flash Player でしょうか。
脆弱性情報のページ:
Adobe http://www.adobe.com/support/security/
> Security bulletins and advisories
Adobe - Security Bulletin http://www.adobe.com/support/security/bulletins/apsb12-02.html
> APSB12-02 - Security update available for Adobe Shockwave Player
※ CVE の数で 9 個。Rating は Critical 。
ブログ:
Adobe http://blogs.adobe.com/psirt/2012/02/adobe-product-security-updates-available-3.html
> Adobe product security updates available
Adobe http://get.adobe.com/jp/shockwave/
> Adobe Shockwave Player 11.6.4.634 (6.36 MB)
インストーラの直リンク:
Adobe/Macromedia http://fpdownload.macromedia.com/get/shockwave/default/english/win95nt/latest/Shockwave_Installer_Slim.exe
(VirusTotal、Detection ratio: 1 / 43、"ClamAV PUA.Packed.PECompact-1 20120214" )
アンインストーラとかいろいろ:
Adobe http://www.adobe.com/jp/shockwave/download/alternates/
> Adobe - Adobe Web Player
インストーラーのディジタル署名の拇印は、前回と同じで、 "fd f0 1d d3 f3 7c 66 ac 4c 77 9d 92 62 3c 77 81 4a 07 fe 4c" です。
※ Flash Player とも同じ。
テストはこちら↓です。
Adobe https://www.adobe.com/jp/shockwave/welcome/
> Adobe Shockwave と Flash Playerのテスト
(図9)
Adobe Shockwave Player バージョン 11.6.4.634。
(画像サイズ 54.97 KB)
初回のみ、UAC が動作する機体があります。UAC をキャンセルしてもテストページは表示されます。
(関連)
インプレス INTERNET Watch http://internet.watch.impress.co.jp/docs/news/20120215_512207.html
> Adobe、Shockwave Playerのセキュリティアップデートを公開 -INTERNET Watch
Secunia.com http://secunia.com/advisories/47932/
> Adobe Shockwave Player Multiple Vulnerabilities - Secunia.com
SANS Internet Storm Center http://isc.sans.edu/diary/Adobe+Shockwave+Player+and+RoboHelp+for+Word+Patches/12583
> ISC Diary | Adobe Shockwave Player and RoboHelp for Word Patches
・・・
http://d.hatena.ne.jp/TsuSUZUKI/20111109/1320872010
※ 「Adobe Shockwave Player バージョン 11.6.3.633 リリース」
http://d.hatena.ne.jp/TsuSUZUKI/20111111/1321045407
※ 「Adobe Flash Playerバージョン 11.1.102.55 リリース」
http://d.hatena.ne.jp/TsuSUZUKI/20111209/1323440605
※ 「Adobe Flash Player Unspecified Code Execution Vulnerability」、未解決のハズ。
いじょうです。
-
- -
