Flash Playerの最新版が公開、自動更新機能を搭載
米アドビシステムズは2012年3月28日、「Flash Player」の最新版「Flash Player 11.2」を公開した。Windows版では、ユーザーが何もしなくても最新版に更新される「バックグラウンドアップデート機能」を搭載。2件の脆弱性も修正した。 今回公開されたFlash Playerの正確なバージョンは11.2.202.228。Windows版のほか、Mac版やLinux版なども用意する。Windows版の特徴は、バックグラウンドアップデート機能を搭載したこと。 Flash Player 11.1以前でも、新版の有無を自動的にチェックする機能を備え、新版がある場合には、パソコンの起動時などにユーザーに通知する。ただ、新版のダウンロードやインストールはユーザーが行う必要があるため、アップデートされないケースは少なくないと考えられる。 今回公開されたバージョン11.2では、バッ
AdobeがFlash Playerの脆弱性を放置、責任者が「過ち」を認める
Flash Playerにクラッシュの脆弱性情報があるとの情報は2008年9月に寄せられたが、修正は次のリリースに先送りされた。 米Adobe Systemsはプロダクトマネジャーのブログで、Flash Playerに脆弱性があるとの報告を受けていながらこれまで放置してきたことを認め、謝罪した。 Flash Playerプロダクトマネジャー、エミー・ファン氏のブログによると、2008年9月にセキュリティ研究者からFlash Playerにクラッシュの脆弱性があるという情報が寄せられた。社内でこれを再現し、脆弱性を確認したが、翌10月に「Flash Player 10」の出荷を控えてチームが手一杯だったため、この脆弱性の修正を次のリリースである「Flash Player 10.1」に先送りしてしまうという「過ちを犯した」としている。 その後、2009年11月にリリースしたFlash Play
「アドビはセキュリティを優先課題に」：F-Secure、Acrobat Readerの脆弱性で警告
「Adobe Acrobat Reader」の脆弱性を突くインターネット攻撃が頻発していることを考えると、ユーザーは別のPDFリーダーに乗り換えるべきだ。セキュリティ専門家が米国時間4月21日、RSA Conference 2009でこう述べた。 セキュリティ企業F-Secureで最高調査責任者を務めるMikko Hypponen氏はジャーナリストとの会見で、2009年になってから発生したターゲット攻撃のうち、47％以上がAcrobat Readerのセキュリティホールを突くものだったと述べた。また、同氏によると、これまでに、Acrobat Readerが対象の脆弱性が6件発見されているという。 Adobeは2月にFlashプレーヤーの重大な脆弱性を修復するパッチをリリースした後、3月にも攻撃者が何カ月にも渡って悪用してきたAcrobat Readerのセキュリティホールを塞ぐ修正をリリー
長すぎるFlash Playerの自動更新間隔，“隠し設定”でカスタマイズを
長すぎるFlash Playerの自動更新間隔，“隠し設定”でカスタマイズを デフォルトの30日間ごとの間隔を短くしセキュリティ・リスクを低減 ある企業のシステム管理者から『Flash Playerに，またセキュリティ・ホールが発見されたようだ。しかし，社内にようやく定着したMicrosoft Updateとは異なり，Flash Playerのアップデートはなかなか社内に徹底できない。対処方法をアドバイスしてほしい』と相談を受けました。 「Adobe Flash Player」には繰り返しセキュリティ・ホールが発見されてきましたが，2009年2月24日にも米アドビ システムズは「APSB09-01 Adobe Flash Playerのセキュリティ脆弱性に対処するためのアップデート公開」というセキュリティ情報を公開しました。その中では，各プラットフォームで最新版Adobe Flash Pl
Adobe - Security Bulletins: APSB11-24 - Security updates available for Adobe Reader and Acrobat
Security Updates Security Bulletins Priority and Severity Ratings Notify Me Newsletter Subscription Adobe Security Notifications Report a Product Security Vulnerability Bug Bounty Program Security Researcher Hall Of Fame PGP Key Adobe Trust Center FAQ This page contains important information regarding security vulnerabilities that could affect specific versions of Adobe products. Use this informat
[思] FlashコンテンツのCookie
思考と習作 好奇心の追究、備忘録 兼 日記 (The world is full of amazing anything.) あなたの役に立つ【可能性があります。何に対してかは謎】。実態は海外ネタ動画紹介サイト（爆 一発芸的なネタは Tumblr側に投稿するようになってしまった。 当ブログ管理人は一部のサイトを除いて、Flashコンテンツが嫌いで、デフォルトでページに表示させないため、FirefoxアドオンのFlashblockを使っている。Flashコンテンツが嫌いなのには理由があり、特に、Firefox(Safariの場合もあるが．．．)でタブを20個以上開きっぱなしにすると、個々のFlashコンテンツが消費するCPUやメモリがメインで実行すべきアプリケーション以上食い尽くしてくれるため、邪魔にしかなっていない。 よく訪問するサイトの特定のページに対しては、FirefoxアドオンのAa
Flash Cookies: The Silent Privacy Killer | I'mASuper.com
Related article December 13th, 2010 – Facebook: The real privacy killer Update March 1st, 2010 – Chrome adds links to clear ‘adobe cookies’ There are hundreds of applications out there from spyware cleaners to built-in browser features that eliminate cookies on the spot, and even let you set cookie policies on your computer regarding what can be stored in your machine, and for how long. I’m assumi
norah'# : Firefoxのプラグインのまずい仕様について
Firefox 用の拡張機能を公開するサイト兼駄文(目指せ!! 打倒 真鍋かをり)norah'# - "You do your job. If you get results and people thank you for it, so much the better" norahmodel.exblog.jp トップ | ログイン US の Bugzilla で報告したところ(もじら組の Bugzilla に報告した所24時間経っても連絡が来なかった)、それは脆弱性ではなく仕様だと言われたので、これがいかに危険か開示します。 複数のバージョンのプラグインがインストールされている場合 Firefox はプラグインのバージョンでは無くプラグインのインストール先によって、どのプラグインを優先して使うのかを判断してしまう。 これはシステムの管理者が一括してプラグインの管理をする場合や、開発
Adobe - デベロッパーセンター : 2008年４月のFlash Player 9のセキュリティアップデートについて
アドビ システムズ社 作成日:2008年３月10日 更新日:2008年４月９日 ユーザレベル:初心者, 中級 製品:Flash Player アドビ システムズ社は、Adobe Flash Playerのセキュリティ面を強化するために、2008年４月８日にFlash Player 9のセキュリティアップデート版であるFlash Player 9,0,124,0をリリースしました。今回のアップデートは、これまでに明らかになっているFlash Playerの脆弱性を軽減するものです。対象となるのは、DNSリバインディング攻撃やクロスドメインポリシーファイル脆弱性 （セキュリティ速報 ABSP07-20） 、SWF内でのクロスサイトスクリプティング脆弱性（セキュリティ情報 APSA07-06 ） です。今回のセキュリティ強化の実施により、既存のFlashコンテンツに影響を及ぼす可能性があり
shigeru-nakagaki.com
This page is parked free, courtesy of Microsoft Office 365
Flashで簡単にキーロガーができてしまった - hitode909のダイアリー
flash「タブのフォーカスに関係なく音が出る」ボタンを作ったところ、それはセキュリティ的にどうなんだという意見をいだたいた。kanasanです。うちの環境下では再現しないのですが、他のタブのkeypressイベントも取得できるという事は、掲示板等の文章やid/passwordが盗めたりするということですか?SSLのタブまで可能なのであればエラい事なんですけど。rubyneko - yharaであなたも快適なyharaライフを!で、コメント返そうとしたらよく考えるとnowaのアカウント持ってなかったのでここに。 ちょっとやってみたところ、簡単にキーロガーができてしまった。MacのFirefoxかCaminoで動く。http://hitode909.googlepages.com/keylog2.htmlこれをどっかのタブに開いておくと、入力した文字が表示される。Gmailのパスワードとかも
Adobe Flash & Facebook Platform samples | Adobe Developer Connection
Flash Player’s EOL is coming at the end of 2020. See the roadmap for Flash Player and AIR’s EOL: Adobe Flash Player EOL General Information Page The Future of Adobe AIR You can access the archived documents relevant to Flash Runtime even after the Flash EOL date. We are providing access to the archived documents for all the user/developers community to download. These documents are now no longer u
赤坂さん、Flashを攻める！ － ＠IT
番外編第2回 赤坂さん、Flashを攻める！ 杉山 俊春 三井物産セキュアディレクション株式会社 テクニカルサービス事業部 コンサルタント 2007/3/9
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【コラム】ITセキュリティのアライ出し (37) Adobe Flash PlayerおよびReaderのゼロディ脆弱性を分析する | エンタープライズ | マイコミジャーナル
市川せうぞー on Twitter: "#adobe #flash #security Adobeは製品のクオリティよりもリリース期日を優先する「開発手法」を見直すべきだ。社内からの告発であるのがせめてもの救い。 http://bit.ly/cbHp5k - フラッシュプレーヤの脆弱性を放置、責任者が「過ち」を認める"
http://japan.internet.com/webtech/20090312/11.html
http://japan.internet.com/webtech/20090228/12.html
On Flex - Web, High-Tech & Marketing