Flash Playerの臨時アップデート公開！、既に攻撃が発生！

Adobe Systemsは10月16日、Flash Playerの脆弱性を修正する臨時セキュリティアップデートをWindows、Mac、Linux、Chrome OS向けに公開しました。
またか！という感想を持つ方も多いと思います。Adobe Systems自体も将来、flash playerの提供を２０２０年末に終了することを公言しています。
脆弱性が多く指摘される flash playerの終了を、当然だと考える方もいると思いますが、逆に考えれば、これだけ攻撃のターゲットにされるということは、 まだまだ多くの利用者がいるということを表していると思います。

リーナス・トーバルズさんも言っているように、脆弱性はOSに限らず、どこにでも存在すると言っています。

flash playerの提供終了は残念でなりません。

とはいえ、既に攻撃の発生が報告されていることもあり、ユーザーは対応を急ぐ必要があります。

　Adobeのセキュリティ情報によると、今回のアップデートでは1件の重大な脆弱性に対処しています。

特に、Windowsを狙った限定的な標的型攻撃が発生していることから、最優先でアップデートを適用するよう促しています。

こんな時、Linux（Puppy Linux）ユーザーは少し安心したりします。

　脆弱性はFlash Playerのバージョン27.0.0.159（または、27.0.0.130）に存在します。

　悪用されれば型の取り違え問題を突かれて不正なコードを実行される恐れがありそうです。Windows、Mac、Linux向けとも、更新版のFlash Playerバージョン27.0.0.170で問題が修正されていますので、速いうちにバージョンアップをしましょう。

　今回の問題を発見したKaspersky Labによれば、この脆弱性はMicrosoft Office文書を介してマルウェア「FinSpy」に感染させる攻撃に悪用されていると報告しています。

　攻撃に関与しているのは「BlackOasis」と呼ばれる集団で、過去にも別の未解決の脆弱性を悪用していたことが分かっているそうです。

Puppy Linux Firefoxのflash playerのバージョンアップ！

　さて、僕は ブラウザーに、FirefoxとChromiumを利用していますので、Firefox - NPAPI と Opera、Chromiumベースのブラウザー - PPAPI の２つの Flash Player のバージョンアップが必要です。

まず、Firefoxの場合を説明します。

https://get.adobe.com/jp/flashplayer/ から、

flash_player_npapi_linux.i386.tar.gz と flash_player_ppapi_linux.i386.tar.gz をダウンロードします。



Firefox で利用するのは 、flash_player_npapi_linux.i386.tar.gzです。

１　flash_player_npapi_linux.i386.tar.gzを解凍します。



解凍して作成された、libflashplayer.so を /usr/lib/adobe-flashplugin にコピーまたは、上書きをしてバージョンアップは終了です。

Puppy Linux Chromiumのflash playerのバージョンアップ！

次は、Chromiumのflash playerのバージョンアップです。

flash_player_ppapi_linux.i386.tar.gz を解凍します。



このうち、libpepflashplayer.so とmanifest.json manifest.json の両方とも、/usr/lib/chromium/PepperFlash にコピーまたは上書きします。



Puppy Linuxを再起動後、Flash Player の状況確認 にアクセスして実際にバージョンアップされているかどうか確認してみましょう。

Firefoxの場合

きちんと、「You have version 27,0,0,170 installed」と示されています。



Chromiumの場合

Chromiumの場合も、「You have version 27,0,0,170 installed」と示されました。







ここからは、僕の読んでいるメールマガジンの広告になります！

それは、川島和正さんのメールマガジンです。

日本一のメールマガジン発行者をご紹介いたします

ここからは、メールマガジンの広告になります。

☆☆☆ 自由に生きる 川島和正さん の紹介 ☆☆☆

今日は、読者数日本一のメールマガジンの発行者で、７年連続年収１億円以上という川島和正さんをご紹介させていただきます。

僕も、川島和正さんのメールマガジンに登録していますが、毎日届くメールマガジンを読むのが楽しみになっています。

もともとは、今日のような不安定な時代に、何か本業とは別の収入があれば良いのにと思ったことがきっかけでしたが、 今となっては、毎日届くメールマガジンの情報に感心したり、生き方のヒントを得たりしています。

もちろん、無料で登録できます。また、メールマガジンの解除もできますので、安心して登録してください。

では、そんな川島和正さんからのメッセージをぜひ見てみてください

こんにちは。川島和正です。

私、川島和正は、○○に出会ったおかげで、７年連続で年収１億円以上になれました！

そして今ではビーチの見える１５０平方メートルの家に、引越し、海を散歩したり、美味しいものを食べたり、友達と遊んだり、世界を旅したりしながら 毎日楽しく暮らしています！

著書も９冊出版し、うち２冊は日本を代表する超有名人２人に帯を書いてもらい、累計５０万部のベストセラーになりました！

あなたも、今日から無料で○○を学んで、川島のような夢の生活を手に入れてみませんか？

⇒　メールマガジンの登録はここから

☆　学び方は無料でかんたん！

学び方は、とってもかんたんです！毎日１分メールマガジンを読むだけ！

もちろん、読んだだけでは何も変わりませんが、読んでいると、やり方がわかって、やる気もでるので、自然と成長して、成功していけるでしょう！

⇒　メールマガジンの登録はここから

☆　信頼性バツグン！

川島のメールマガ人は、日本一のメルマガ配信スタンド「まぐまぐ！」で読者数が一番多い３５万部のメールマガジンです。

ここまで目立っていると、さすがに、信頼できる情報しか配信できません！

⇒　メールマガジンの登録はここから

☆　どんな内容のメルマガなんですか？

自宅のパソコン一台で稼げる最新の稼ぎ方から、日々の生活にちょっと役立つ情報まで幅広く紹介しています。

例えば、最新アクセスアップノウハウ、最新メールマガジン読者数アップノウハウ、最新アフィリエイトノウハウにはじまり、大富豪の思考パターン、悩みを減らす方法、心身ともに健康になる秘訣、洗脳から逃れる方法、グルメ＆旅行関連お得情報、魅力アップの方法などです。

⇒　メールマガジンの登録はここから

□□□ 得々情報 □□□

------------------------------------------------------------
□無料のオフィスアプリケーションの紹介
------------------------------------------------------------

とっておきの情報です Windowsはもういらない : 軽量Linux：DebianDogにMS OFFICEと互換性の高いWPS officeをインストール！ https://t.co/d3ZKZrjWjD pic.twitter.com/gCLjc4HSTo

— 溝渕@四万十 (@mmizobuchi) 2016年12月16日

---------------
□広 告
---------------

□コンピュータ関連の機器は断然ネットショップが安い気がします。探せば送料無料のものもたくさんあり、僕は、楽天やアマゾンを良く利用しています。また、製品の評価もネットでは沢山あるので、ひょっとしたら、実際に店員さんに聞くより正確かもしれません。
☆おすすめのノートパソコン タブレット もこちらで購入することもできます。


----------------------
□僕のLifeWork
----------------------
　僕のLifeWorkはお金をかけずに生活を楽しむことです。特にコンピュータ関係はインターネットなどの発達により、日常的に使うのが当たり前になってきました。次々と新しいコンピュータやオペレーティング・システムを購入するお金はありません。そこで、無料のLinuxを使ってネット生活をしていますが、その中でも、PuppyLinuxという軽量で魅力あるオペレーティング・システムについて学んでいます。

□ 安全なPuppyLinuxの使い方

ハードディスクはそのままでMS WINDOWSを動作するために残しておき、軽快なPuppyLinuxを使いたい時はUSBメモリーにインストールして、動作させれば安心です。そのUSBメモリーの費用は1000円を切ります。僕はアマゾンで並行輸入版のUSBメモリーをたくさん買いましたが、３２GBで910円、送料も無料でした。

ぜひ、PuppyLinuxを代表とする軽量Linuxを試してみてください。MS WINDOWSで時々体験する待ち時間がうそのようになくなるはずです。

□ フラッシュメモリは安価な並行輸入版

フラッシュメモリは安価な並行輸入版で十分ではないでしょうか？品質は全く同じです。僕は安いフラッシュメモリを買って、LinuxなどのＯＳをインストールして楽しんでます。
PuppyLinuxを使うのにそれほど高価なコンピュータを購入することはありませんが、僕のように、そればかりを使う人も少ないと思い、MS WINDOWS 10も動作するコンピュータを選んでみました。