Flex のセキュリティ問題とオープンソースプロジェクトの最近の状況 - akihiro kamijo

今月の Flex 関連の情報のまとめです。 まず、Flex 3 から Flex 4.5 まで全てのバージョンに影響するセキュリティ問題の件です。 （最新の Flex 4.6 は対応済みです。Flash Builder 4.6 に含まれる Flex 3.6A SDK も対応済みです） XSS 関連の問題なので、AIR アプリは対象外です。また、Flex 4.x SDK で、RSL を使って Flex フレームワークをリンクしている場合も、ごく一部の例外を除き影響を受けません。 直ぐにこの問題に対応できるよう、AIR ベースのパッチツールが提供されています。 （APSB11_25_Patch_Tool.air: Win と Mac 上で実行可能） パッチツールを起動してから、SWF ファイルを指定すると、問題のあるバイトコードを置き換えてくれます。また、SWF に脆弱性が含まれているかを確認す

[yasu-log]

【B!】Flex のセキュリティ問題とオープンソースプロジェクトの最近の状況 - akihiro kamijo / Apache Flex の開発参加の希望者がとても多かったとのこと