digital 千里眼 @abp_jp

アナログな日常とデジタルの接点

Shockwave Player が昨日の Microsoft 緊急アップデート絡みでバージョンアップ (11.5.0.600 => 11.5.1.601)

http://get.adobe.com/jp/shockwave/
Flash より Shockwave が先にアップデートとは予想外

1.脆弱性情報の確認

  1. 簡単に説明すると、11.5.0.600 までの Shockwave Player は昨日公開の Microsoft 緊急アップデート以前にリリースされたため、脆弱性のある ATL が使われていた。そのため、修正済みの安全な ATL を使って再作成したのが最新版の Shockwave Player 11.5.1.601
  2. 影響を受けるのは Windows で Internet Exprore を使用した場合
  3. 脆弱性レベルは adobe の脆弱性分類で最高の「critical」で、システムが乗っ取られる可能性があるのでさっさと更新しましょう

2.バージョン確認(JavaScript オンで)

http://www.adobe.com/jp/shockwave/welcome/

11.5.0.600以前 11.5.1.601

3.アンインストール

単体でアンインストーラーも提供されている。通常のアンインストール後に使えば完璧
https://www.adobe.com/jp/shockwave/download/alternates/

4.アップデート

http://get.adobe.com/jp/shockwave/

アップデート後は手順1.に戻り、正しくアップデートされたか確認