取締役 平社員 ブログ (ベータ版)

パソコン ( PC ) を安全に使えるような何かごとを徒然と書いてみたいと思います。  

 -無責管理

   当ページ記事により不具合、問題が発生した場合でも責任をもちません。


   情報セキュリティ系勉強会ポータルサイト  

  セキュリティ・キャンプ実施協議会  (セキュリティ・キャンプ実施協議会)   Firefox ブラウザ無料ダウンロード 



Adobe Flash Player バージョン 24.0.0.194


"January 10, 2017" 付け。(現地時間) Security Fix です。 ( APSB17-02 )



CVE で 13 個。 0-Day ではないみたい。



Windows 8.1Windows 10 向け Active X 版も来ています。( MS17-003 KB3214628 )



AIR は未更新です。 ( Ver.24.0.0.180 のまま。 )




(図8)

Adobe Flash Player 24.0.0.194 のテスト。
Adobe Flash Player 24.0.0.194 のテスト。

( 画像サイズ 177.41 KB )




ダウンロードサイト:

Adobe https://get.adobe.com/jp/flashplayer/
> Adobe Flash Player ダウンロード

※ "バージョン 24.0.0.194" 。"合計サイズ: 19.4 MB" 。 ( アーカイブ Chrome 用。 )

※ おまけソフトの True Key に注意。




オフライン導入用 EXE ファイル (IE 用 32 ビットユニバーサルインストーラ) の場所(直リンク):

https://fpdownload.macromedia.com/get/flashplayer/pdc/24.0.0.194/install_flash_player_ax.exe


https://fpdownload.macromedia.com/pub/flashplayer/latest/help/install_flash_player_ax.exe


https://download.macromedia.com/pub/flashplayer/latest/help/install_flash_player_ax.exe

Windows 7 以下用。 以上、全て 24.0.0.194 。 ( VirusTotal )

※ download.macromedia.com は SSL/TLS ではない。 以下同じ。



オフライン導入用 EXE ファイル (非 IE 用 32 ビットユニバーサルインストーラ) の場所(直リンク):

https://fpdownload.macromedia.com/get/flashplayer/pdc/24.0.0.194/install_flash_player.exe


https://fpdownload.macromedia.com/pub/flashplayer/latest/help/install_flash_player.exe


https://download.macromedia.com/pub/flashplayer/latest/help/install_flash_player.exe

※ 以上、全て 24.0.0.194 。 ( VirusTotal )




オフライン導入用 dmg ファイル ( mac OS X 用 ) の場所(直リンク):

https://fpdownload.macromedia.com/pub/flashplayer/latest/help/install_flash_player_osx.dmg

( VirusTotal )




アンインストーラーとかいろいろ:

Adobe http://www.adobe.com/jp/shockwave/download/alternates/
> Adobe - Adobe Web Player



アンインストーラーの直リンク:

Adobe https://fpdownload.macromedia.com/get/flashplayer/current/support/uninstall_flash_player.exe

( VirusTotal )



ディジタル署名の拇印は、 Shockwave と異なり、 "42 6d 90 69 e6 12 63 7f aa be aa 4c 71 fe df b0 66 8b d8 6f" 。


前回 と同じです。 ( 有効期限は 2017/05/08 。)



Adobe https://fpdownload.macromedia.com/get/flashplayer/current/support/uninstall_flash_player_osx.dmg

( VirusTotal )




テストページ:

Adobe https://www.adobe.com/jp/software/flash/about/
> Adobe - Flash Player

https://www.adobe.com/jp/support/flashplayer/ts/documents/tn_15507.htm からリダイレクト。




ヘルプ文書など:

Adobe http://helpx.adobe.com/flash-player/kb/uninstall-flash-player-windows.html
> Uninstall Flash Player | Windows



Adobe http://helpx.adobe.com/flash-player/kb/uninstall-flash-player-mac-os.html
> Uninstall Flash Player | Mac OS



Adobe http://helpx.adobe.com/flash-player/kb/installation-problems-flash-player-windows.html
> Installation problems | Flash Player | Windows




脆弱性情報のページ:

Adobe https://helpx.adobe.com/security.html#flashplayer
> Security bulletins and advisories

APSB17-02 。 ( アーカイブ )



Adobe https://helpx.adobe.com/jp/security.html
> セキュリティ速報および情報

APSB17-02




リリースノート :

Adobe https://helpx.adobe.com/flash-player/flash-player-releasenotes.html
> Flash Player Help | Release Notes



Adobe https://helpx.adobe.com/flash-player/release-note/fp_24_air_24_release_notes.html
> Release Notes Flash Player 24 AIR 24

※ "Flash Player Windows for Internet Explorer - ActiveX 24.0.0.194" まで記載。 ( アーカイブ )




ブログ:

Adobe http://blogs.adobe.com/psirt/?p=1438
> Security Bulletins posted

※ "January 10, 2017" 。



Adobe http://blogs.adobe.com/psirt/?p=1434
> Upcoming Security Updates for Adobe Acrobat and Reader (APSB17-01)

※ "January 5, 2017" 。



Adobe http://blogs.adobe.com/psirt/
> Adobe Product Security Incident Response Team (PSIRT) Blog |
> Working to help protect customers from vulnerabilities
> in Adobe software. Contact us at PSIRT(at)adobe(dot)com.

APSB17-01 ( Acrobat Reader ) APSB17-02 ( Flash ) 。 ( アーカイブ )




フォーラム:

Adobe https://forums.adobe.com/community/flashplayer/announcements
> スペース: Flash Runtime Announcements |Adobe Community

※ "1/10/2017 - Release - Flash Player 24" 。 ( アーカイブ )



Adobe https://forums.adobe.com/thread/2261339
> 1/10/2017 - Release - Flash Player 24 |Adobe Community



Adobe https://forums.adobe.com/thread/2250328
> 12/13/2016 - Release - AIR 24 Runtime and SDK |Adobe Community




(関連)

Adobe http://www.macromedia.com/support/documentation/en/flashplayer/help/settings_manager07.html
> Adobe - Flash Player : Settings Manager - Website Storage Settings panel




・・・


一般社団法人 JPCERT コーディネーションセンター https://www.jpcert.or.jp/at/2017/at170002.html
> Adobe Flash Player の脆弱性 (APSB17-02) に関する注意喚起



インプレス INTERNET Watch http://internet.watch.impress.co.jp/docs/news/1038459.html
> 「Flash Player」がセキュリティアップデート、脆弱性13件を修正 -INTERNET Watch



ITmedia エンタープライズ http://www.itmedia.co.jp/enterprise/articles/1701/11/news059.html
> Flash Playerの更新版、直ちに適用を 
> Acrobat/Readerの脆弱性も修正 - ITmedia エンタープライズ



So-netブログ http://security-t.blog.so-net.ne.jp/2017-01-11-2
> アドビ、Flash PlayerとReaderの最新版公開、
> 深刻な脆弱性を修正:セキュリティ通信:So-netブログ



SANS Internet Storm Center https://isc.sans.edu/forums/diary/Adobe+January+2017+Patches/21917/
> Adobe January 2017 Patches - SANS Internet Storm Center



Secunia Advisories https://secunia.com/advisories/74582/
> Security Advisory SA74582 -
> Adobe Flash Player Multiple Vulnerabilities - Secunia




・・・

マイクロソフト https://technet.microsoft.com/library/security/ms17-003
> マイクロソフト セキュリティ情報 MS17-003 - 緊急
> Adobe Flash Player のセキュリティ更新プログラム (3214628)



マイクロソフト http://www.catalog.update.microsoft.com/Search.aspx?q=KB3214628
> Microsoft Update カタログ



Microsoft https://support.microsoft.com/en-us/kb/3214628
> MS16-154: Security update for Adobe Flash Player: December 13, 2016

※ "Last Review: 01/10/2017 18:16:00 - Revision: 1.0"



マイクロソフト https://technet.microsoft.com/ja-jp/library/security/2755801
> マイクロソフト セキュリティ アドバイザリ 2755801
> Internet Explorer および Microsoft Edge 上の
> Adobe Flash Player の脆弱性に対応する更新プログラム

※ "公開日: 2012 年 9 月 22 日 | 最終更新日: 2016 年 1 月 6 日" 。




・・・

http://d.hatena.ne.jp/TsuSUZUKI/20161214/1481911217

Adobe Flash Player バージョン 24.0.0.186



http://d.hatena.ne.jp/TsuSUZUKI/20161214/1481911218

※ 2016年12月の Microsoft Update (定例) 2016-12-14



http://d.hatena.ne.jp/TsuSUZUKI/20161104/1478265745

Adobe Acrobat Reader DC 15.020.20042



http://d.hatena.ne.jp/TsuSUZUKI/20160116/1452917596

Flash Playerを一時的に無効化する



http://d.hatena.ne.jp/TsuSUZUKI/20160930/1475241760

Adobe Shockwave Player バージョン 12.2.5.195

ディジタル署名の拇印は "6e 36 45 ca 2c 1f 93 a6 6e ad 65 15 40 1c 13 f5 96 dc 77 0f" 。( 有効期限は 2017/05/08 )



http://d.hatena.ne.jp/TsuSUZUKI/20161017/1476705617

Adobe Shockwave Player をインストールせずにIE上で強制的に無効にする



http://d.hatena.ne.jp/TsuSUZUKI/20131201/1385859670

Adobe Players Distribution




(覚え書き)

アーカイブのページ:

Adobe https://helpx.adobe.com/jp/flash-player/kb/228683.html
> アーカイブFlash Player の提供について

※ "(6/16/2016) Flash Player 22.0.0.192 (312 MB)" まで記載。 ( アーカイブ )



Adobe https://helpx.adobe.com/flash-player/kb/archived-flash-player-versions.html
> Archived Flash Player versions

※ "(Released 12/13/2016) Flash Player 24.0.0.186 (405 MB)" まで記載。 ( アーカイブ )




AdobeAIRInstaller.exe の直リンク:

Adobe https://airdownload.adobe.com/air/win/download/24.0/AdobeAIRInstaller.exe

※ Ver.24.0.0.180 。署名の拇印は "42 6d 90 69 e6 12 63 7f aa be aa 4c 71 fe df b0 66 8b d8 6f" 。 ( 有効期限は 2017/05/08 )




Adobe https://forums.adobe.com/thread/1696272
> Adobe Flash Player Background Updater -
> List of URLs to Allow to Bypass Proxy | Adobe Community

version.xml について。





いじょうです。

    • -