"February 20th, 2014" 付け。(現地時間) またもや緊急リリースみたいです。
Security のページ は 現在のところ、未更新です。 更新されました。 (追記@2014/02/22 関係分、末尾に記載しました。)
version.xml も未更新です。
アーカイブページ は、12.0.0.70 まで掲載されてます。
AIR も未更新です。( Ver.4.0.0.1390 のまま。 )
(図1)
Adobe Flash Player 12.0.0.70 のテスト。
(画像サイズ 36.6 KB)
Adobe http://get.adobe.com/jp/flashplayer/
> Adobe - Adobe Flash Playerのインストール
※ "バージョン 12.0.0.70" 、"合計サイズ: 17 MB" 。 一応 Debug モードかどうか確認 します。
オフライン導入用 EXE ファイル (IE 用 32 ビットユニバーサルインストーラ) の場所(直リンク):
http://fpdownload.macromedia.com/get/flashplayer/pdc/12.0.0.70/install_flash_player_ax.exe
http://fpdownload.macromedia.com/pub/flashplayer/current/support/install_flash_player_ax.exe
http://download.macromedia.com/pub/flashplayer/current/support/install_flash_player_ax.exe
※ 以上、全て 12.0.0.70 。
( VirusTotal 、検出率: 0 / 50 )
オフライン導入用 EXE ファイル (非 IE 用 32 ビットユニバーサルインストーラ) の場所(直リンク):
http://fpdownload.macromedia.com/get/flashplayer/pdc/12.0.0.70/install_flash_player.exe
http://fpdownload.macromedia.com/pub/flashplayer/current/support/install_flash_player.exe
http://download.macromedia.com/pub/flashplayer/current/support/install_flash_player.exe
※ 以上、全て 12.0.0.70 。
( VirusTotal 、検出率: 0 / 50 )
アンインストーラーとかいろいろ:
Adobe http://www.adobe.com/jp/shockwave/download/alternates/
> Adobe - Adobe Web Player
アンインストーラーの直リンク:
Adobe http://download.macromedia.com/get/flashplayer/current/support/uninstall_flash_player.exe
( VirusTotal 、検出率: 0 / 50 )
ディジタル署名の拇印は、 Shockwave と異なり、 "91 de ea a7 27 fc ea 10 cb 79 f6 70 9a e1 73 dc e8 81 44 6c" 。
前回と同じです。( 有効期限は 2014/02/26 。)
テストページ:
Adobe https://www.adobe.com/jp/software/flash/about/
> Adobe - Flash Player
※ https://www.adobe.com/jp/support/flashplayer/ts/documents/tn_15507.htm からリダイレクト。
ヘルプ文書など:
Adobe http://helpx.adobe.com/flash-player/kb/uninstall-flash-player-windows.html
> Uninstall Flash Player | Windows
Adobe http://helpx.adobe.com/flash-player/kb/installation-problems-flash-player-windows.html
> Installation problems | Flash Player | Windows
脆弱性情報のページ:
Adobe - Security Bulletins http://www.adobe.com/support/security/#flashplayer
> Security bulletins and advisories
※ 未掲載。 (追記@2014/02/22 関係分、末尾に記載しました。) ( 魚拓 )
Adobe - Security Advisories http://www.adobe.com/jp/support/security/
> Adobe - Security Advisories
※ 未掲載。
リリースノート :
Adobe http://www.adobe.com/support/documentation/en/flashplayer/releasenotes.html
> Adobe - Flash Player : Release Notes
※ "Flash Player Desktop (Win Internet Explorer) 12.0.0.44" まで記載。 ( アーカイブ )
http://helpx.adobe.com/en/flash-player/release-note/fp_12_air_4_release_notes.html
> Release Notes | Flash Player® 12 AIR® 4
ブログ:
Adobe http://blogs.adobe.com/psirt/
> Adobe Product Security Incident Response Team (PSIRT) Blog
※ 未掲載。 ( 魚拓 )
Adobe http://blogs.adobe.com/asset/
> Adobe Secure Software Engineering Team (ASSET) Blog
※ 未掲載。 "February 4, 2014" の " Adobe Sponsors Nullcon 2014 " まで。
フォーラム:
Adobe http://forums.adobe.com/message/6085973#6085973
> Adobe Community: 2/04/2014 - Release - Flash Player 12
(関連)
現在のところ各社未掲載のようです。
( 一般社団法人 JPCERT コーディネーションセンター さん、 インプレス INTERNET Watch さん、 ITmedia エンタープライズ さん、 So-netブログ さん、 SANS Internet Storm Center さん、 Secunia Advisories さん。 )
・・・
http://d.hatena.ne.jp/TsuSUZUKI/20140205/1391599240
※ Adobe Flash Player バージョン 12.0.0.44
http://d.hatena.ne.jp/TsuSUZUKI/20140212/1392222814
※ Adobe Shockwave Player バージョン 12.0.9.149
※ ディジタル署名の拇印は、"fe 67 4e b7 e7 d4 57 1d 67 5c 31 22 54 cc c1 58 fe d7 9e cb" 。( 有効期限は 2014/03/02 。)
http://d.hatena.ne.jp/TsuSUZUKI/20131201/1385859670
※ Adobe Players Distribution
(覚え書き)
リリースノートのページ:
Adobe http://www.adobe.com/support/documentation/jp/flashplayer/releasenotes.html
> Adobe - Flash Playerリソース： リリースノート
※ "11.9.900.170" の分まで記載。 ( 魚拓 )
Adobe http://helpx.adobe.com/jp/flash-player/release-note/fp_119_air_39_release_notes.html
> リリースノート | Flash Player® 11.9、AIR® 3.9
Adobe http://www.adobe.com/support/documentation/en/flashplayer/releasenotes.html
> Adobe - Flash Player : Release Notes
※ "Flash Player Desktop (Win Internet Explorer) 12.0.0.44" まで記載。
http://helpx.adobe.com/en/flash-player/release-note/fp_12_air_4_release_notes.html
> Release Notes | Flash Player® 12 AIR® 4
アーカイブのページ:
Adobe http://helpx.adobe.com/jp/flash-player/kb/228683.html
> アーカイブ版 Flash Player の提供について
※ "(2/4/2014 公開) Flash Player 12.0.0.44 (157.71 MB)" まで記載。
Adobe http://helpx.adobe.com/flash-player/kb/archived-flash-player-versions.html
> Archived Flash Player versions
※ "(Released 2/20/2014) Flash Player 12.0.0.70 (157.51 MB)" まで記載。
AdobeAIRInstaller.exe の直リンク:
Adobe http://airdownload.adobe.com/air/win/download/4.0/AdobeAIRInstaller.exe
※ Ver.4.0.0.1390 。署名の拇印は "0d a4 bf 5a 42 8c 44 4a 20 9e c3 72 0e b7 a9 ee 28 c3 cf 9b" 。
(追記@2014/02/22)
Adobe Security Bulletin http://helpx.adobe.com/security/products/flash-player/apsb14-07.html
> Adobe Security Bulletin
> Security updates available for Adobe Flash Player
※ CVE-2014-0498 、 CVE-2014-0499 、 CVE-2014-0502 。
Adobe - Security Advisories http://www.adobe.com/jp/support/security/
> Adobe - Security Advisories
※ 未掲載。 ( 魚拓 )
Adobe http://blogs.adobe.com/psirt/?p=1059
> Security updates available for Adobe Flash Player (APSB14-07)
・・・
マイクロソフト http://technet.microsoft.com/ja-jp/security/advisory/2755801
> マイクロソフト セキュリティ アドバイザリ (2755801):
> Internet Explorer 上の Adobe Flash Player の脆弱性に対応する更新プログラム
※ "最終更新日: 2014年2月21日" 。
Microsoft http://technet.microsoft.com/en-us/security/advisory/2755801
> Microsoft Security Advisory (2755801):
> Update for Vulnerabilities in Adobe Flash Player in Internet Explorer
※ "Updated: Thursday, February 20, 2014"
Microsoft https://support.microsoft.com/kb/2934802/en-us/
> Microsoft Security Advisory:
> Update for vulnerabilities in Adobe Flash Player in Internet Explorer: February 20, 2014
マイクロソフト https://support.microsoft.com/kb/2934802/ja
> Microsoft Security Advisory:
> Update for vulnerabilities in Adobe Flash Player in Internet Explorer: February 20, 2014
※ 現時点で未翻訳。
・・・
一般社団法人 JPCERT コーディネーションセンター https://www.jpcert.or.jp/at/2014/at140010.html
> Adobe Flash Player の脆弱性 (APSB14-07) に関する注意喚起
インプレス INTERNET Watch http://internet.watch.impress.co.jp/docs/news/20140221_636313.html
> Flash Playerのセキュリティアップデート公開、ゼロデイ脆弱性を修正 -INTERNET Watch
ITmedia エンタープライズ http://www.itmedia.co.jp/enterprise/articles/1402/21/news044.html
> Flash Player更新版がまた緊急公開、ゼロデイ攻撃発生のため - ITmedia エンタープライズ
SANS Internet Storm Cente https://isc.sans.edu/forums/diary/Abobe+out+of+band+patch+announcement+APSB14-07+/17687
> Abobe out of band patch announcement (APSB14-07) - Internet Security | SANS ISC
Secunia Advisories http://secunia.com/advisories/57057/
> Adobe Flash Player / AIR Multiple Vulnerabilities
Secunia Advisories http://secunia.com/advisories/57067/
> Microsoft Windows Flash Player Multiple Vulnerabilities
・・・
Adobe AIR は、Ver.4.0.0.1628 が出たというアナウンスなのですが。
ダウンロードページ↓ は、まだ更新されていないみたいです。
Adobe http://get.adobe.com/jp/air/download/
> Adobe - Adobe AIR
AdobeAIRInstaller.exe の直リンク↓ も変更されてません。
Adobe http://airdownload.adobe.com/air/win/download/4.0/AdobeAIRInstaller.exe
いじょうです。
-
- -
