ハルファ紀行

Java6Update25がリリースされました。

奇数Updateですので大量のバグ修正が行われています。
Update24 脆弱性の修正を含む(21)・他の修正は少ない(2)
Update25 脆弱性の修正を含まず・他の修正は多い(193)

AdobeReaderX(10.0.3)がリリースされました(Windows版を除く)。
APSB11-08
Windows版AdobeReaderXは保護モードがあることを理由に
相変わらず次回定期更新(6月14日)までお預けです。
気持ちが悪いという人は9.4.4から貰っておきましょう。

このmspはcabとして解凍できます。

---

追記
AcrobatX(10.0.3)からも貰えます。

デジタル署名が付いているので
こちらのほうがいいかもしれません。

Adobe Flash Playerの脆弱性を悪用するドライブ・バイ・ダウンロード攻撃を確認 (IBM 東京SOC)
Newest Adobe flash 0-day used in new drive-by download variation:
drive-by cache, targets human rights website (Armorize Blog)
英アムネスティがやられてしまいました。
既にMetasploitモジュールも存在しており
簡単に悪用できる状態です。
adobe_flashplayer_flash10o.rb (APSB11-07)
adobe_flashplayer_avm.rb (APSB11-05)

2011-04-19 追記

---

FlashPlayer10.2.159.1がリリースされました。
APSB11-07

10.3にならないとは思いませんでした。

Safari5.0.5がリリースされました。
Safari 5.0.5 のセキュリティコンテンツについて

いつも溜めこむAppleにしては2件とは少ないですね。

これもATL並みに長引きますね…。
MS11-025 (MFC)
2005SP1(8.0)・2008SP1(9.0)・2010(10.0)。
2010SP1のランタイム(x86・x64)を導入している場合は
2010のランタイムは不要です(適用できません)。
2003SP1(7.1)のランタイムは提供されていません。
VisualStudio2003を導入していないのに
MFC71.DLLやATL71.DLLが存在する人は
VisualStudio2003のパッチから貰っておきましょう。