取締役 平社員 ブログ (ベータ版)

パソコン ( PC ) を安全に使えるような何かごとを徒然と書いてみたいと思います。  

 -無責管理

   当ページ記事により不具合、問題が発生した場合でも責任をもちません。


   情報セキュリティ系勉強会ポータルサイト  

  セキュリティ・キャンプ  (セキュリティ・キャンプ実施協議会)   Firefox ブラウザ無料ダウンロード 



Adobe Flash Player バージョン 18.0.0.194

KB3074219 ( Adobe APSB15-14 )





"June 23, 2015" 付け。(現地時間) Security Fix 。 ( APSB15-14 対応。)


CVE-2015-3113


Priority rating は、Linux 向け 11.x 系列を除き、"1" 。


version.xml は未更新です。 アーカイブページ は、 18.0.0.160 まで掲載されてます。


AIR は未更新です。 ( Ver.18.0.0.144 。 )



(図1)

Adobe Flash Player 18.0.0.194 のテスト。
Adobe Flash Player 18.0.0.194 のテスト。

( 画像サイズ 169.79 KB )




ダウンロードサイト:

Adobe http://get.adobe.com/jp/flashplayer/
> Adobe Flash Player ダウンロード

※ "バージョン 18.0.0.194" 。"合計サイズ: 17.5 MB" 。 ( アーカイブ )




オフライン導入用 EXE ファイル (IE 用 32 ビットユニバーサルインストーラ) の場所(直リンク):

http://fpdownload.macromedia.com/get/flashplayer/pdc/18.0.0.194/install_flash_player_ax.exe


http://fpdownload.macromedia.com/pub/flashplayer/latest/help/install_flash_player_ax.exe


http://download.macromedia.com/pub/flashplayer/latest/help/install_flash_player_ax.exe

※ 以上、全て 18.0.0.194 。

( VirusTotal 、検出率: 0 / 54 )




オフライン導入用 EXE ファイル (非 IE 用 32 ビットユニバーサルインストーラ) の場所(直リンク):

http://fpdownload.macromedia.com/get/flashplayer/pdc/18.0.0.194/install_flash_player.exe


http://fpdownload.macromedia.com/pub/flashplayer/latest/help/install_flash_player.exe


http://download.macromedia.com/pub/flashplayer/latest/help/install_flash_player.exe

※ 以上、全て 18.0.0.194 。

( VirusTotal 、検出率: 0 / 54 )




オフライン導入用 dmg ファイル ( Mac OS X 用 ) の場所(直リンク):

http://fpdownload.macromedia.com/pub/flashplayer/latest/help/install_flash_player_osx.dmg

( VirusTotal 、検出率: 0 / 54 )




アンインストーラーとかいろいろ:

Adobe http://www.adobe.com/jp/shockwave/download/alternates/
> Adobe - Adobe Web Player



アンインストーラーの直リンク:

Adobe http://download.macromedia.com/get/flashplayer/current/support/uninstall_flash_player.exe

( VirusTotal 、検出率: 0 / 55 )



ディジタル署名の拇印は、 Shockwave と異なり、 "9a af 24 a4 d6 ca 8c cd f6 4b bf 91 6c bc 77 51 2a 9b 0c a7" 。


前回 と同じです。 ( 有効期限は 2016/01/08 。)



Adobe http://fpdownload.macromedia.com/get/flashplayer/current/support/uninstall_flash_player_osx.dmg

( VirusTotal 、検出率: 0 / 55 )




テストページ:

Adobe https://www.adobe.com/jp/software/flash/about/
> Adobe - Flash Player

https://www.adobe.com/jp/support/flashplayer/ts/documents/tn_15507.htm からリダイレクト。




ヘルプ文書など:

Adobe http://helpx.adobe.com/flash-player/kb/uninstall-flash-player-windows.html
> Uninstall Flash Player | Windows



Adobe http://helpx.adobe.com/flash-player/kb/uninstall-flash-player-mac-os.html
> Uninstall Flash Player | Mac OS



Adobe http://helpx.adobe.com/flash-player/kb/installation-problems-flash-player-windows.html
> Installation problems | Flash Player | Windows




脆弱性情報のページ:

Adobe http://helpx.adobe.com/security.html#flashplayer
> Security bulletins and advisories

APSB15-14



Adobe http://helpx.adobe.com/jp/security.html
> セキュリティ速報および情報

APSB15-14




リリースノート :

Adobe https://helpx.adobe.com/flash-player/flash-player-releasenotes.html
> Flash Player Help | Release Notes


Adobe https://helpx.adobe.com/flash-player/release-note/fp_18_air_18_release_notes.html
> Release Notes | Flash Player® 18 AIR® 18

※ "Flash Player Windows for Internet Explorer - ActiveX 18.0.0.194" まで記載。




ブログ:

Adobe http://blogs.adobe.com/psirt/?p=1210
> Security updates available for Adobe Flash Player (APSB15-14)

APSB15-14 (Flash Player) 。 "exploited in the wild via limited, targeted attacks."




フォーラム:

Adobe https://forums.adobe.com/thread/1881243
> 6/23/2015 - Release - Flash Player 18 | Adobe Community



Adobe https://forums.adobe.com/thread/1865553
> 6/9/2015 - Release - AIR 18 Runtime and SDK | Adobe Community




(関連)

一般社団法人 JPCERT コーディネーションセンター https://www.jpcert.or.jp/at/2015/at150018.html
> Adobe Flash Player の脆弱性 (APSB15-14) に関する注意喚起



インプレス INTERNET Watch http://internet.watch.impress.co.jp/docs/news/20150624_708546.html
> Flash Playerにゼロデイ脆弱性、標的型攻撃での悪用確認、Adobeが緊急パッチ公開 -INTERNET Watch



ITmedia エンタープライズ http://www.itmedia.co.jp/enterprise/articles/1506/24/news053.html
> AdobeFlashの緊急パッチを公開、ゼロデイ攻撃も発生 - ITmedia エンタープライズ



So-netブログ http://security-t.blog.so-net.ne.jp/2015-06-24-1
> アドビ、ゼロデイ攻撃に対処する「Flash Player」の最新版公開:セキュリティ通信:So-netブログ



Secunia http://secunia.com/advisories/64860/
> Security Advisory SA64860 -
> Adobe Flash Player Buffer Overflow Vulnerability - Secunia



SANS Internet Storm Center https://isc.sans.edu/diary.html?date=2015-06-23
> InfoSec Handlers Diary Blog - Internet Storm Center Diary 2015-06-23

※ ヘッドラインのみ。




・・・

http://d.hatena.ne.jp/TsuSUZUKI/20150610/1433948349

Adobe Flash Player バージョン 18.0.0.160



http://d.hatena.ne.jp/TsuSUZUKI/20150610/1433948348

※ 2015年06月の Microsoft Update (定例)



http://d.hatena.ne.jp/TsuSUZUKI/20150422/1429719800

Adobe Shockwave Player バージョン 12.1.8.158

ディジタル署名の拇印は、"17 65 f3 94 88 61 f5 45 d8 ec d2 3e 66 2b 7d ce 4e 12 e5 d6" 。( 有効期限は 2016/01/08 。)



http://d.hatena.ne.jp/TsuSUZUKI/20131201/1385859670

Adobe Players Distribution




(覚え書き)

アーカイブのページ:

Adobe http://helpx.adobe.com/jp/flash-player/kb/228683.html
> アーカイブFlash Player の提供について

※ "(5/12/2015) Flash Player 17.0.0.188" まで記載。 ( アーカイブ )



Adobe https://helpx.adobe.com/flash-player/kb/archived-flash-player-versions.html
> Archived Flash Player versions

※ "(Released 6/9/2015) Flash Player 18.0.0.160 (235.98 MB)" まで記載。 ( アーカイブ )




AdobeAIRInstaller.exe の直リンク:

Adobe http://airdownload.adobe.com/air/win/download/18.0/AdobeAIRInstaller.exe

※ Ver.18.0.0.144 。署名の拇印は "9a af 24 a4 d6 ca 8c cd f6 4b bf 91 6c bc 77 51 2a 9b 0c a7" 。




いじょうです。

    • -