akihiro kamijo: Flash Player のクリックジャッキングへの対応方法

« Flash Player 10 のクリップボードに関連する変更 | Main | Flash Player 10 公開 »

October 09, 2008

Flash Player のクリックジャッキングへの対応方法

ユーザが意図しないリンクをクリックさせられてしまうクリックジャッキングの問題に対する回避策が公開されました。

この問題は 9.0.124.0 以前のほぼ全てのバージョンが対象となります。Flash Player の場合はマイクとカメラへのアクセス許可を表示するダイアログが影響を受けるため、マイクとカメラを使用しない設定にすることでこの問題を回避することができます。

設定変更には以下のリンクをクリックして、”常に拒否...” を選択します。

http://www.adobe.com/support/documentation/en/flashplayer/help/settings_manager02.html

(mms.cfg ファイル内の AVHardwareDisable を 0 から 1 に変更するという方法もあります)

このままだとマイクとカメラがまったく使えなくなってしまうので、使いたいサイトは以下のページで個々に ”常に許可” として登録します。

http://www.adobe.com/support/documentation/en/flashplayer/help/settings_manager06.html

この件に対応した修正版は今月中に公開される予定とのことです。

Posted by ackie at October 9, 2008 05:26 PM

Comments

Post a comment




Remember Me?