Security Fix ではない模様。 SHA-2 署名になってます。
いつも通り、普段は無効化、です。必要なときのみ有効化、と。
念のためインストール後、%SYSTEMROOT%\System32\Adobe 以下を確認します。
※ 64bit OS の場合は、%SYSTEMROOT%\SysWOW64 にリダイレクト。
脆弱性情報のページ:
Adobe https://helpx.adobe.com/security.html#shockwave
> Security bulletins and advisories
※ 更新なし。 ( アーカイブ )
ブログ:
Adobe http://blogs.adobe.com/psirt/?p=1315
> Security Bulletins Posted
※ "February 9, 2016" 付け。 APSB16-07 まで。
Adobe http://get.adobe.com/jp/shockwave/
> Adobe Shockwave Player バージョン 12.2.4.194
※ "合計サイズ: 4.79 MB" 。
インストーラの直リンク:
Adobe https://fpdownload.macromedia.com/get/shockwave/default/english/win95nt/latest/Shockwave_Installer_Slim.exe
( VirusTotal 、検出率: 1 / 55 )
アンインストーラとかいろいろ:
Adobe http://www.adobe.com/jp/shockwave/download/alternates/
> Adobe - Adobe Web Player
アンインストーラの直リンク:
Adobe https://fpdownload.macromedia.com/get/shockwave/uninstall/win/sw_uninstaller.exe
( 前回 と変わってません。 VirusTotal 、検出率: 0 / 56 )
インストーラーのディジタル署名の拇印は、"6e 36 45 ca 2c 1f 93 a6 6e ad 65 15 40 1c 13 f5 96 dc 77 0f" 。
前回 と異なります。 ( SHA-2 対応。 有効期限は 2017/05/08 )
※ 署名は Flash Player とも異なります。
テストはこちら↓です。
Adobe https://www.adobe.com/jp/shockwave/welcome/
> Adobe - Adobe Shockwave Player
(関連)
http://d.hatena.ne.jp/TsuSUZUKI/20160114/1452785427
※ Adobe Shockwave Player バージョン 12.2.3.183
http://d.hatena.ne.jp/TsuSUZUKI/20160211/1455149379
※ Adobe Flash Player バージョン 20.0.0.306
http://d.hatena.ne.jp/TsuSUZUKI/20131201/1385859670
※ Adobe Players Distribution
http://d.hatena.ne.jp/TsuSUZUKI/20131006/1381015098
※ Adobeにサイバー攻撃、顧客情報290万人分抜き取り、製品のソースコードも
いじょうです。
-
- -
