どうやら8.0.24.0以前のFlashPlayerに任意のコマンドを実行できる脆弱性があるらしく更新をするように勧められています。最新の9.0.16.0では対応済みとのこと。
ニュース記事
http://www.itmedia.co.jp/news/articles/0607/10/news020.html
FlashPlayer9なんてもう出ているのか…。STUDIO 8買ってからまだコンテンツ作ってないなぁ。
FLASH: 2006年7月アーカイブ
SQLインジェクションの実演FLASHを見つけたので紹介。一般人的には恐いなぁの印象だけかも知れませんが。パッと見、自分の見解では自サイトで使用しているスクリプトを公開するとこういう目にあう、もしくは公開されているスクリプトをそのまま使うと同じ目に会う。それ以外では、公開されているスクリプト自体に罠が貼ってあるかも…と。世界にはとんでもないスーパーハッカーが見ているかも知れないから気をつけないとね、という感想でした。
http://0-day.x128.net/simple-sql-injection.html
イイ・アクセスとタイトルになるので関係サイトかな？蛙男氏、ラレコ氏をはじめFlashクリエイターのオリジナルFlashが紹介されています。
MouRa | FLASH、イイ・アクセス | CloseUp Flash
http://blog.moura.jp/closeupflash/
