先日Adobeが終息計画を発表したFlash Playerだが、オープンソース化を求める請願運動がGitHubで持ち上がっている(open-source-flash、 InfoWorldの記事)。

請願運動のリポジトリを作成したのはWeb開発者のJuha Lindstedt(pakastin)氏。Lindstedt氏はFlash Playerの配布や更新をAdobeが終了することに異存はないとする一方、Flashはインターネットの歴史で重要なものの一つであり、Flashがなくなれば将来の世代は過去のコンテンツにアクセスする手段がなくなってしまうと主張する。

Flashを保存する試みは既にいくつかのプロジェクトで行われているが、Flash自体がクローズドソースであるため完成には至っていないという。Flashの仕様をオープンソース化することで、過去のFlashコンテンツが生き続けるだけでなく、swf/flaをHTML5などに変換するソフトウェアやスタンドアロンのプレイヤーといったものが作られる可能性もある。単にFlashを現状のまま保存すべきだ、という話ではないとのこと。

請願運動の結果はAdobeに送られる。署名するには、このリポジトリに星を付ければいい。ライセンスの関係で公開できない部分に関しては何を削除したのか明記してもらえれば、除外するか代替のオープンソースで置き換えが可能だとも述べている。スラドの皆さんはどう思われるだろうか。

GNOMEのファイルマネージャー「GNOME File (Nautilus)」で任意のVBScriptコードを実行可能な脆弱性「Bad Taste」が発見された(発見者による解説記事、 The Registerの記事、 Neowinの記事、 Bleeping Computerの記事、 CVE-2017-11421)。

問題はWindowsの実行ファイル(.exe)やWindowsインストーラーパッケージ(MSIファイル: .msi)などのアイコンをGNOME File上で表示するために使われる「gnome-exe-thumbnailer」のバージョン0.9.4-2以前に存在し、Wineがインストールされた環境で再現する。また、GNOME Fileのほか、「Cinnamon Nemo」や「MATE caja」といったファイルマネージャーも影響を受けるとのこと。

バージョン0.9.4-2までのgnome-exe-thumbnailerはMSIファイルを処理する際、Wineが利用できる場合には一時ファイルとしてVBSファイルをテンプレートから生成し、スクリプトを実行して「WindowsInstaller.Installer」オブジェクトからファイルバージョンを抽出する。しかし、スクリプトにはMSIファイルのファイル名が記述されるため、VBScriptコードとして解釈可能なファイル名にすることで任意のVBScriptコードを実行可能になる。