今度は Flash Player にセキュリティホール (;´ρ`)ﾁｶﾚﾀﾖ･･･

不正な SWF ファイルで悪用： Adobe が Flash Player の深刻な脆弱性に対処 (ITmedia)

Adobe のアドバイザリーによると、脆弱性が存在するのは Adobe Flash Player 10.0.12.36 までのバージョン。バッファオーバーフロー問題や入力値検証の問題、クリックジャッキング問題など複数の脆弱性があり、全プラットフォームが影響を受ける。攻撃者が脆弱性を悪用すると、ユーザーに Flash Player で悪質な SWF ファイルをロードさせ、システムを制御できるようになる。Adobe は最新バージョンの 10.0.22.87 と 9.0.159.0 でこの問題を解決し、ユーザーに更新を呼びかけている。

最近多過ぎ。 (;´ρ`)ﾁｶﾚﾀﾖ･･･

リモートからコードを実行： Excel に未修正の脆弱性、悪用ファイルが日本で発見 (ITmedia)

自動再生 (Autorun) & Excel 0-day (Japan Security Team)

Autorun を無効にするためには、NoDriveTypeAutoRun レジストリキーを設定する必要があるのですが、レジストリキーが想定通りに機能しないという問題がサポート技術情報 953252 でお伝えしていました。今回は更新プログラムを、Microsoft Update を通じて配布可能な更新プログラム (967715) を新たに公開しています。既に、更新プログラム (953252) を適用している場合は、更新プログラム (967715) を新たに適用する必要はなく、Microsoft Update でも配信されません。なお、これらの更新プログラムを適用しても、Autorun が無効になるわけではありません。無効にしたい場合には、サポート技術情報 967715 に従って、レジストリ値の変更、またはグループポリシーの設定を行う必要があります。これらの更新プログラムは、設定が正しく反映され、期待される動作結果となる様にするための更新プログラムです。