米Amazon.comは9月1日（現地時間）から、同社サイトおよび広告ネットワーク「Amazon Advertising Platform（AAP）」、運営ドメインへのFlash広告を受け付けなくなると、広告のテクニカルガイドラインで告知した。 これは、最近の各社WebブラウザのFlash Playerに関連する動きを受けたものという。米GoogleのChromeには6月、Flashコンテンツを含むWebページを開く際、場合によってはそのコンテンツを停止する機能が追加された。7月にはMozillaが、FirefoxでのFlash Playerの（一時的な）ブロックを発表した。米Appleは以前から、Safariの古いバージョンのFlashプラグインを遮断している。 ChromeのFlashコンテンツ停止機能は、現行の安定版ではオプトイン（設定変更で有効にする）だが、9月に予定されている次期

「Adobe SystemsはFlashの終了日を宣言し、Webブラウザ企業にその日にFlashを無効化するよう依頼すべきだ」──。米FacebookのCSO（最高セキュリティ責任者）に就任したばかりのアレックス・スタモス氏は7月11日（現地時間）、自身のTwitterアカウントでこうツイートした。 これは、ここ最近相次いだFlashの脆弱性発覚を受けたもの。7日に伊Hacking Teamが発表した顧客データ流出で発覚した脆弱性に対処するパッチが提供されたのは発覚から1日後だった。 この後さらに2件の深刻な脆弱性が報告され、Adobeは12日の週に臨時セキュリティアップデートを実施すると発表した。 スタモス氏は別のツイートで「開発者の多くがFlashは永遠に提供され続けると思っているから、わざわざFlashからHTML5に移行するために時間を使おうとしないのだ。（終了の）期日を決める必要

Hacking Teamからの情報流出で発覚したFlash Playerの脆弱性をAdobeが修正した。既に攻撃ツールも出回っていることから、ユーザーはできるだけ早く対応する必要がある。 米Adobe Systemsは7月8日、Flash Playerの深刻な脆弱性を修正する臨時セキュリティアップデートをWindows、Mac、Linux向けに公開した。Flash Playerの脆弱性は、イタリア企業Hacking Teamから流出した情報の中にコンセプト実証コードが含まれていたことが判明。攻撃ツールも出回っていることから、ユーザーはできるだけ早くFlash Playerを最新版に更新する必要がある。 今回公開されたFlash Playerのセキュリティアップデートでは、Hacking Teamの情報流出で発覚した脆弱性のほかにも、相当数の脆弱性が修正された。悪用された場合、攻撃者にシステ

米Adobe Systemsは3月12日、Flash Playerの深刻な脆弱性を修正する更新版をWindows、Mac、Linux向けに公開した。これに先立ちMicrosoftとGoogleは、Adobeに先行する形でInternet Explorer（IE）やChromeブラウザにバンドルされたFlashの更新版を10日にリリースしていた。 Adobeによると、Flash Playerの最新版では計11件の脆弱性を修正した。悪用された場合、攻撃者にコードを実行されたり、クロスドメインポリシーやファイルアップロード制限などのセキュリティ機能を迂回されたりする恐れがある。 これら脆弱性は、Flash Playerバージョン17.0.0.134（WindowsとMac向け）、13.0.0.277（延長サポート版）、11.2.202.451（Linux向け）でそれぞれ修正された。特にWindo

Flash Playerの未解決の脆弱性が脆弱性悪用ツールの「Angler」に利用されているという。脆弱性はFlash最新バージョンも影響を受ける。 Flash Playerの未解決の脆弱性が脆弱性悪用ツールの「Angler」に利用されているのが見つかったとして、セキュリティ研究者が自身のブログで報告した。米セキュリティ機関のSANS Internet Storm Centerも1月21日、同ブログを引用して注意を呼び掛けた。 研究者によると、Flashの脆弱性はAdobeが1月13日に公開したばかりの最新バージョン16.0.0.257も影響を受ける。同バージョンとWindows XP／7／8、Internet Explorer（IE） 6～10の組み合わせが攻撃の標的になっているという。一方、完全にアップデートされたWindows 8.1と、Google Chromeは安全だとしている。

Adobe、Flash PlayerやReader／Acrobat、Illustratorの脆弱性を修正 米Adobe Systemsは5月13日、Flash Player、Reader／Acrobat、Illustratorのセキュリティアップデートやホットフィックスをそれぞれ公開した。いずれも深刻な脆弱性を修正している。 Flash Playerは全プラットフォームに影響する6件の脆弱性に対処した。特に深刻なものでは攻撃者に任意のコードを実行され、システムを制御される恐れがある。 脆弱性を修正した最新版のFlash Playerは、WindowsとMac向けがバージョン13.0.0.214、Linux向けが同11.2.202.359となる。また、Adobe AIR SDKもバージョン13.0.0.111に更新された。特にWindowsとMacについては直ちに最新版に更新するよう促してい

AdobeがFlash Playerの深刻な脆弱性を修正するセキュリティアップデートを緊急公開した。この脆弱性を突く攻撃が既に出回っているという。 米Adobe Systemsは2月4日、Flash Playerの深刻な脆弱性を修正するセキュリティアップデートを緊急公開した。この脆弱性を突いた攻撃が既に出回っているとして、直ちにアップデートを適用するよう呼び掛けている。 同社のセキュリティ情報によると、Flash Player 12.0.0.43までのバージョン（Windows、Mac向け）と11.2.202.335までのバージョン（Linux向け）に、整数アンダーフローの脆弱性が存在する。悪用された場合、任意のコードを実行され、リモートでシステムを制御される恐れがある。 この問題を修正するためには、Flash Playerを最新版のバージョン12.0.0.44（Windows、Mac向け

Reader、Acrobat、Flash Playerとも、できるだけ早くアップデートを適用するよう呼び掛けている。 米Adobe Systemsは1月14日（米国時間）、ReaderおよびAcrobatとFlash Playerの深刻な脆弱性に対処するセキュリティアップデートを公開した。 同社のセキュリティ情報によると、Reader／AcrobatのアップデートではWindows版とMac版の両方に存在する3件の脆弱性に対処した。悪用された場合、攻撃者に任意のコードを実行され、システムを制御される恐れがある。 これら脆弱性は、最新版のReader／Acrobat XI（11.0.06）で修正された。XIにアップグレードできないユーザーのために、Reader／Acrobat X（10.1.9）でも同じ脆弱性が修正されている。優先度はWindows版、Mac版とも最優先の「1」と定義され、脆

Adobeがセキュリティ更新を多数公開――Flash PlayerとReader／Acrobat、Shockwave Playerに 米Adobe Systemsは9月10日、Flash Player、Reader／Acrobat、Shockwave Playerの脆弱性に対処するセキュリティアップデートを公開した。 同社のセキュリティ情報によると、Flash Playerのアップデートでは極めて深刻な4件の脆弱性を修正した。いずれも悪用されると攻撃者にコードを実行され、システムを制御される恐れがあることから、できるだけ早く最新版に更新するよう呼び掛けている。 脆弱性を修正した最新版は、Flash Player 11.8.800.168（WindowsとMac向け）、11.2.202.310（Linux向け）、11.1.115.81（Android 4.x向け）、11.1.111.73（A

米Adobe Systemsは6月11日、Flash Playerのセキュリティアップデートを公開し、1件の深刻な脆弱性を修正した。 同社のセキュリティ情報によると、今回のアップデートではメモリ破損の脆弱性に対処した。悪用された場合、攻撃者に任意のコードを実行され、システムを制御される恐れがある。 この脆弱性を修正したFlash Playerの更新版は、11.7.700.224（Windows向け）、11.7.700.225（Mac向け）、11.2.202.291（Linux向け）、11.1.115.63（Android 4.x向け）、11.1.111.59（Android 3.x／2.x向け）の各バージョンとなる。 特にWindows版は優先度が3段階で最も高い「1」と定義され、攻撃に利用される差し迫った危険があることから、できるだけ早くアップデートを適用する必要がある。 Google

WindowsとMacを標的として、2件の脆弱性を悪用する攻撃が既に発生した。できるだけ早くFlash Playerを更新して脆弱性を修正する必要がある。 米Adobe Systemsは2月7日、Flash Playerの深刻な脆弱性を修正するセキュリティアップデートを公開した。Windows版とMac版については既に脆弱性を突いた攻撃が発生していることから、できるだけ早くアップデートを適用するよう呼び掛けている。 同社によると、今回のアップデートではバッファオーバーフローの脆弱性と、メモリ破損の脆弱性を修正した。いずれも悪用された場合、攻撃者にコードを実行され、システムを制御される恐れがある。 このうちバッファオーバーフローの脆弱性は、特定の標的を狙って悪質なFlash（SWF）コンテンツを仕込んだWordファイルを電子メールに添付して送り付け、相手をだましてファイルを開かせる手口に使わ

Webブラウザのプラグインを狙った攻撃が多発している現状を踏まえ、今年は主要ブラウザに加えてAdobeのFlashやOracleのJavaも対象とする。 米Hewlett－Packard（HP）傘下のセキュリティ企業のTippingPointは、ハッキングコンペ「Pwn2Own」を3月6日から8日にかけてカナダのバンクーバーで開くと発表した。Webブラウザのプラグインを狙った攻撃が多発している現状を踏まえ、今年は主要ブラウザに加えてAdobeのFlashやOracleのJavaも対象とする。 大会はカテゴリ別に実施され、ブラウザ部門はGoogle Chrome、Microsoft Internet Explorer（IE）、Mozilla Firefox、Apple Safariの各主要ブラウザがターゲット。プラグイン部門はAdobe Reader XIとFlash、Javaがターゲットと

グリーは10月18日、スマートフォンアプリの開発支援ソリューション「Lightweight SWF」（略称：LWF）を、オープンソースソフトウェア（OSS）としてGitHubで公開した。Flashコンテンツから変換したアニメーションデータを、UnityとHTML5で再生できるエンジンで、世界の開発者に利用してほしいとしている。 独自ファイルフォーマットに基づくアニメーションエンジン。Flashプレーヤーに挙動が近く、Flash開発者の学習負担を軽減できるほか、既存のFlashプレーヤーで不可能だった自由で高度なインタラクションを実現できるとしている。同社が欧米でリリースしたモバイルソーシャルゲーム「Alien Family」などの開発で採用した。 今後も継続的に拡張する予定。世界の開発者にツールを提供することにより、「スマートフォンアプリ開発のハードルを下げ、ユーザーにより多くの良質なコン

Mozilla Foundationは6月26日、Android向けWebブラウザの最新版「Firefox 14」の正式版をGoogle Playで公開した。Flashの再生に対応したほか、従来版（Firefox 10）と比較してWebサイト閲覧時のスクロール速度を約2倍、HTML 5 Canvasの処理を約3倍に高速化したという。Android 2.2以降を搭載したスマートフォンで利用できる。 新バージョンは、約半年の開発期間をかけて「ユーザーインタフェースのコードをJavaで書き直した」（Mozilla Japan テクニカルマーケティングの浅井智也氏）。従来はWebページやUIの描画を1つのスレッドで処理していたが、新バージョンは要素ごとにスレッドを分離し、タッチ操作などのフロントエンド部分をJavaで処理することで、応答性を向上させたという。 UIも一新した。ホーム画面にユーザーが

AppleがMicrosoftに比べて早期にOSのサポートを打ち切ってしまうことについては批判の声も出ていた。 米Appleは5月14日、Mac OS X 10.5（Leopard）向けの「セキュリティアップデート2012-003」と、マルウェア「Flashback」の削除ツールをリリースした。 Leopardは既に通常のセキュリティアップデートの対象から外されていて、今回のアップデートでも脆弱性は修正されていない。しかしFlashbackの感染が広がったことや、Microsoftに比べて早期にOSのサポートを打ち切ってしまう方針が批判されたことなどを受け、対応に乗り出したとみられる。 セキュリティアップデート2012-003はMac OS X v10.5～10.5.8のIntel版が対象となる。Adobe Flash Player 10.1.102.64までの古いバージョンを検出すると無

Windows版Internet Explorer（IE）向けのFlash Playerを標的として、電子メールで悪質なファイルを送りつける手口の攻撃が発生しているという。 Adobe Flash Playerに深刻な脆弱性が発覚し、Windowsを狙った標的型攻撃が発生しているという。米Adobe Systemsは5月4日付で、この問題に対処するためのセキュリティアップデートを各OS向けに公開した。 同社のセキュリティ情報によると、脆弱性は「オブジェクトコンフュージョン」と呼ばれる問題に起因しており、Flash Player 11.2.202.233（Windows、Mac、Linux向け）と11.1.115.7（Android 4.x向け）、および11.1.111.8（Android 3.x／2.x向け）までの各バージョンが影響を受ける。悪用された場合、アプリケーションがクラッシュした

Adobe、「Flash Player 11.2」と「Adobe AIR 3.2」の正式版をリリース：iOSとAndroid向けゲーム作成APIを追加 米Adobe Systemsは3月27日（現地時間）、コンテンツ再生プラグイン「Flash Player 11.2」とアプリケーション実行環境「Adobe AIR 3.2」の正式版をリリースしたと発表した。Flash Playerは同バージョンからモバイル版はなくなり、WindowsとMac OS X版のみが提供される。Adobe AIRもWindowsとMac OS X版のみだ。それぞれAdobeのダウンロードサイトからダウンロードできる。 今回のアップデートでは、ゲーム開発向けの新機能が多数追加された。Flash Playerはマウスの右クリックや中クリック、マルチスレッドでのビデオコーディングに対応し、「Stage3D」による2D／3