Flash Player、Adobe Reader/Acrobatに新たな脆弱性、既に悪用も

http://internet.watch.impress.co.jp/docs/news/20100607_372679.html

米Adobe Systemsは4日、Flash PlayerとAdobe Reader/Acrobatに新たな脆弱性が発見されたとして、セキュリティアドバイザリを公表した。
　
　Adobeでは、Flash Playerについてはバージョン10.1のRC版はこの脆弱性の影響を受けないとして、現時点での対応策としてはFlash Player 10.1 RC版を使用することを挙げている。

　また、Adobe Reader/Acrobatについては、脆弱性の原因となっている「authplay.dll」をリネームまたは削除することを挙げている。ただし、この措置を行った場合、Flashコンテンツを含むPDFファイルを開くと、悪用はできないクラッシュまたはエラーが発生する可能性があるとしている。 Windows版Adobe Readerの標準インストールでは、「authplay.dll」は「C:\Program Files\Adobe\Reader 9.0\Reader」にある。

以上インターネットウォッチ引用

Adobeでは、Flash Playerについてはバージョン10.1のRC版はこの脆弱性の影響を受けないとして、現時点での対応策としてはFlash Player 10.1 RC版を使用することを挙げている。

と書いてあるのですが、

Adobe Labs
http://labs.adobe.com/downloads/flashplayer10.html

では10．1RC版ではなく、10.1がタウンロードできます。

Download plug-in for Windows (EXE,2.4MB)

flashplayer10_1_rc7_plugin_060210.exe

ファイル名から判断すると、やはりRC版のようです。

ダウンロードし保存します。

ブラウザーからダウンロードした場合は、一旦ブラウザーを終了します。

保存したフォルダーを開いて、実行形式の

flashplayer10_1_rc7_plugin_060210.exeを実行します。

これだけで、次にブラウザーを立ち上げると

flashplayerはバージョン10.1 r53に替わっております。

緊急 Flash Player脆弱性回避の方法（Windows編）