Flash Player のクリックジャッキングへの対応方法

ユーザが意図しないリンクをクリックさせられてしまうクリックジャッキングの問題に対する回避策が公開されました。

この問題は 9.0.124.0 以前のほぼ全てのバージョンが対象となります。Flash Player の場合はマイクとカメラへのアクセス許可を表示するダイアログが影響を受けるため、マイクとカメラを使用しない設定にすることでこの問題を回避することができます。

設定変更には以下のリンクをクリックして、"常に拒否..." を選択します。

http://www.adobe.com/support/documentation/en/flashplayer/help/settings_manager02.html

（mms.cfg ファイル内の AVHardwareDisable を 0 から 1 に変更するという方法もあります）

このままだとマイクとカメラがまったく使えなくなってしまうので、使いたいサイトは以下のページで個々に "常に許可" として登録します。

http://www.adobe.com/support/documentation/en/flashplayer/help/settings_manager06.html

この件に対応した修正版は今月中に公開される予定とのことです。