Webカメラでユーザーを盗撮可能に？ AdobeがFlashツールの問題に対応

この問題を悪用すると、Webサイトを使ってユーザーのコンピュータのWebカメラとマイクをこっそり起動させ、ユーザーを監視することが可能だったとされる。 米スタンフォード大学の学生が、Adobe Flash Playerに関連する脆弱性を発見したとして、自身のWebサイトで情報を公開した。この脆弱性を利用すると、Webサイトを使ってユーザーのコンピュータのWebカメラとマイクをこっそり起動させ、ユーザーを監視することができてしまうとしている。 Adobeは10月20日、Flash Playerのプライバシー設定を変更するためのツール「Flash Player Setting Manager」に問題があったことを認め、修正を済ませたことを明らかにした。 学生は、この脆弱性について10月18日に情報を公開し、Flash Player Setting ManagerのSWFファイルとクリックジャッ

[else]

『Webカメラでユーザーを盗撮可能に？　AdobeがFlashツールの問題に対応』

[timepark]

Flash Player Setting Manager」にクリックジャッキングの問題があった模様。AdobeのPSIRT Blogに修正した旨の投稿あり。http://blogs.adobe.com/psirt/2011/10/clickjacking-issue-in-adobe-flash-player-settings-manager.html

[mi1kman]

「学生は（略）Adobeにこの問題を報告したが、数週間たっても同社から何の連絡もなかったため、迅速な対応を促す目的で情報を公開したという。その後19日になって、Adobeからメールで連絡があったと伝えている。」

[diveintounlimit]

なんという大穴ｗ詳しく読む。

[myitnews]

Webカメラでユーザーを盗撮可能に？　AdobeがFlashツールの問題に対応: この問題を悪用すると、Webサイトを使ってユーザーのコンピュータのWebカメラとマイクをこっそり起動させ、ユーザーを監視することが可能だったとされ