"January 1, 2016" 付け。(現地時間) Active X 版のみ不具合対応。
Security Fix ではない模様。 ( アーカイブ )
version.xml は更新済みです。 アーカイブページ は、20.0.0.235 まで掲載されてます。
AIR は未更新です。 ( Ver.20.0.0.233 。 )
(図1)
Adobe Flash Player 20.0.0.270 のテスト。
( 画像サイズ 255.92 KB )
※ テストしようとしたら、いきなりクラッシュ。 タブが回復されました。 orz
Adobe https://get.adobe.com/jp/flashplayer/
> Adobe Flash Player ダウンロード
※ "バージョン 20.0.0.270" 。"合計サイズ: 17.6 MB" 。 ( アーカイブ は Chrome 版になるので・・・ )
オフライン導入用 EXE ファイル (IE 用 32 ビットユニバーサルインストーラ) の場所(直リンク):
https://fpdownload.macromedia.com/get/flashplayer/pdc/20.0.0.270/install_flash_player_ax.exe
https://fpdownload.macromedia.com/pub/flashplayer/latest/help/install_flash_player_ax.exe
https://download.macromedia.com/pub/flashplayer/latest/help/install_flash_player_ax.exe
※ Windows 7 以下用。 以上、全て 20.0.0.270 。 download.macromedia.com は SSL/TLS ではない。 以下同じ。
( VirusTotal 、検出率: 0 / 54 )
オフライン導入用 EXE ファイル (非 IE 用 32 ビットユニバーサルインストーラ) の場所(直リンク):
https://fpdownload.macromedia.com/get/flashplayer/pdc/20.0.0.270/install_flash_player.exe
https://fpdownload.macromedia.com/get/flashplayer/pdc/20.0.0.267/install_flash_player.exe
https://fpdownload.macromedia.com/pub/flashplayer/latest/help/install_flash_player.exe
https://download.macromedia.com/pub/flashplayer/latest/help/install_flash_player.exe
※ 変更なし。以上、全て 20.0.0.270 。 20.0.0.267 のまま。 ( 誤記修正@2016/01/07 )
( VirusTotal 、検出率: 0 / 54 )
オフライン導入用 dmg ファイル ( Mac OS X 用 ) の場所(直リンク):
https://fpdownload.macromedia.com/pub/flashplayer/latest/help/install_flash_player_osx.dmg
( VirusTotal 、検出率: 0 / 54 )
アンインストーラーとかいろいろ:
Adobe http://www.adobe.com/jp/shockwave/download/alternates/
> Adobe - Adobe Web Player
アンインストーラーの直リンク:
Adobe https://download.macromedia.com/get/flashplayer/current/support/uninstall_flash_player.exe
( VirusTotal 、検出率: 0 / 54 )
ディジタル署名の拇印は、 Shockwave と異なり、 "42 6d 90 69 e6 12 63 7f aa be aa 4c 71 fe df b0 66 8b d8 6f" 。
前回 と同じです。 ( 有効期限は 2017/05/08 。)
Adobe http://fpdownload.macromedia.com/get/flashplayer/current/support/uninstall_flash_player_osx.dmg
( VirusTotal 、検出率: 0 / 54 )
テストページ:
Adobe https://www.adobe.com/jp/software/flash/about/
> Adobe - Flash Player
※ https://www.adobe.com/jp/support/flashplayer/ts/documents/tn_15507.htm からリダイレクト。
ヘルプ文書など:
Adobe http://helpx.adobe.com/flash-player/kb/uninstall-flash-player-windows.html
> Uninstall Flash Player | Windows
Adobe http://helpx.adobe.com/flash-player/kb/uninstall-flash-player-mac-os.html
> Uninstall Flash Player | Mac OS
Adobe http://helpx.adobe.com/flash-player/kb/installation-problems-flash-player-windows.html
> Installation problems | Flash Player | Windows
脆弱性情報のページ:
Adobe http://helpx.adobe.com/security.html#flashplayer
> Security bulletins and advisories
Adobe https://helpx.adobe.com/jp/security.html
> セキュリティ速報および情報
※ 未更新。 ( アーカイブ ) ただし APSB16-01 の日本語ページはあります。
リリースノート :
Adobe https://helpx.adobe.com/flash-player/flash-player-releasenotes.html
> Flash Player Help | Release Notes
Adobe https://helpx.adobe.com/flash-player/release-note/fp_20_air_20_release_notes.html
> Release Notes | Flash Player® 20 AIR® 20
※ "Flash Player Windows for Internet Explorer - ActiveX 20.0.0.270" まで記載。
ブログ:
Adobe http://blogs.adobe.com/psirt/?p=1305
> Security Updates Available for Adobe Flash Player (APSB16-01)
※ 20.0.0.267 で対応済み。 未更新。 ( アーカイブ )
フォーラム:
Adobe https://forums.adobe.com/thread/2054887
> 1/1/2016 - Release - Flash Player 20 | Adobe Community
Adobe https://forums.adobe.com/message/8342786
> Flash Player 20.0.0.267 - ActiveX Embedding Issue | Adobe Community
Adobe https://forums.adobe.com/message/8335615#8335615
> 12/28/2015 - Release - AIR 20 Runtime and SDK
(関連)
Adobe https://bugbase.adobe.com/index.cfm?event=bug&id=4101067
> Bug#4101067 - Unable to play local swf files in Flash Player 20 using 'file' protocol
・・・
一般社団法人 JPCERT コーディネーションセンター https://www.jpcert.or.jp/at/2016/at160001.html
> Adobe Flash Player の脆弱性 (APSB16-01) に関する注意喚起
インプレス INTERNET Watch http://internet.watch.impress.co.jp/docs/news/20151229_737420.html
> 「Flash Player」にゼロデイ脆弱性、ひと足早く2016年第1号のセキュリティアップデート -INTERNET Watch
インプレス INTERNET Watch http://internet.watch.impress.co.jp/docs/news/20160105_737620.html
> 「Flash Player」が更新されているかどうか確認を、ゼロデイ攻撃発生で月例パッチが年末にリリース済み -INTERNET Watch
ITmedia エンタープライズ http://www.itmedia.co.jp/enterprise/
> ビジネスを革新するIT部門向け実践情報サイト - ITmedia エンタープライズ
※ 未掲載の模様。 ( アーカイブ )
So-netブログ http://security-t.blog.so-net.ne.jp/
> セキュリティ通信：So-netブログ
※ 未掲載。 ( アーカイブ )
SANS Internet Storm Center https://isc.sans.edu/diaryarchive.html?year=2016&month=1
> InfoSec Diary Blog Archive - SANS Internet Storm Center
※ 未掲載。
SANS Internet Storm Center https://isc.sans.edu/forums/diary/New+Years+Resolutions/20545/
> New Years Resolutions - SANS Internet Storm Center
Secunia Advisories https://secunia.com/advisories/63454/
> Security Advisory SA63454 -
> Adobe Flash Player / AIR Multiple Vulnerabilities - Secunia
※ "Extremely critical" 。 20.0.0.267 で解決済み。
・・・
マイクロソフト https://technet.microsoft.com/ja-jp/library/security/2755801
> マイクロソフト セキュリティ アドバイザリ 2755801
> Internet Explorer および Microsoft Edge 上の
> Adobe Flash Player の脆弱性に対応する更新プログラム
※ "公開日: 2012 年 9 月 22 日 | 最終更新日: 2016 年 1 月 6 日" 。 ( アーカイブ )
Microsoft https://technet.microsoft.com/en-us/library/security/2755801
> Microsoft Security Advisory 2755801
> Update for Vulnerabilities in Adobe Flash Player
> in Internet Explorer and Microsoft Edge
※ "Published: September 21, 2012 | Updated: January 5, 2016" 。 ( アーカイブ )
Microsoft https://support.microsoft.com/en-us/kb/3133431
> Update for Adobe Flash Player
> in Internet Explorer and Microsoft Edge: January 5, 2016
Microsoft https://support.microsoft.com/en-us/kb/3132372
> Microsoft security advisory:
> Update for vulnerabilities in Adobe Flash Player
> in Internet Explorer and Microsoft Edge: December 29, 2015
・・・
http://d.hatena.ne.jp/TsuSUZUKI/20151229/1451400328
※ Adobe Flash Player バージョン 20.0.0.267
http://d.hatena.ne.jp/TsuSUZUKI/20151125/1448435781
※ Adobe Shockwave Player バージョン 12.2.2.172
※ ディジタル署名の拇印は "7b f5 0c c1 1f 0f f5 07 74 21 4e 7e d4 94 87 d1 ef ca fe 93" 。( 有効期限は 2017/05/08 )
http://d.hatena.ne.jp/TsuSUZUKI/20131201/1385859670
※ Adobe Players Distribution
(覚え書き)
アーカイブのページ:
Adobe https://helpx.adobe.com/jp/flash-player/kb/228683.html
> アーカイブ版 Flash Player の提供について
※ "(12/8/2015) Flash Player 20.0.0.235 (102 MB) (NPAPI Win/Mac)" まで記載。 ( アーカイブ )
Adobe https://helpx.adobe.com/flash-player/kb/archived-flash-player-versions.html
> Archived Flash Player versions
※ "(Released 12/8/2015) Flash Player 20.0.0.235 (102 MB) (NPAPI Win and Mac)" まで記載。 ( アーカイブ )
AdobeAIRInstaller.exe の直リンク:
Adobe https://airdownload.adobe.com/air/win/download/20.0/AdobeAIRInstaller.exe
※ Ver.20.0.0.233 。署名の拇印は "42 6d 90 69 e6 12 63 7f aa be aa 4c 71 fe df b0 66 8b d8 6f" 。 ( 有効期限は 2017/05/08 )
Adobe https://forums.adobe.com/thread/1696272
> Adobe Flash Player Background Updater -
> List of URLs to Allow to Bypass Proxy | Adobe Community
※ version.xml について。
(追記@2016/01/08)
インプレス 窓の杜 http://www.forest.impress.co.jp/docs/news/20160107_738040.html
> 「Adobe Flash Player」v20.0.0.267のActiveX埋め込みに問題、修正版がリリース - 窓の杜
※ Win8.x 用 20.0.0.272 、"Microsoftの月例アップデート“Patch Tuesday”に合わせ、12日に配信" 。
いじょうです。
-
- -
