Критическая уязвимость в Adobe Flash Player

0

0

Критические уязвимости обнаружены в популярном проигрывателе Flash роликов. Злоумышленник может с помощью специально сформированной Web страницы перехватить нажатия клавиш на платформах Linux и Solaris и выполнить произвольный код на целевой системе.

Всем пользователям рекомендуется установить последнюю версию Flash Player 9.0.47.0, доступную по адресу http://www.adobe.com/go/getflash

>>> Подробности

Ссылка

←	Скрытое 100% использование процессора

Viewizard Games открыла исходники игры Memonix

→

← 1 2 →

бывает...

у кого есть - обновитесь...

Lockywolf ★★★
(12.07.07 17:38:12 MSD)

Ссылка

Как я счастлив, как я рад...

...что перешёл на Gnash.

~~Sikon~~ ★★★
(12.07.07 17:56:04 MSD)

Вот гады...

kirsche
(12.07.07 19:10:25 MSD)

Ссылка

> выполнить произвольный код на целевой системе.

ну произвольный код из-под юзера не выполнишь, это не offtop

vadiml ★★★★★
(12.07.07 19:11:11 MSD)

Ответ на: комментарий от vadiml 12.07.07 19:11:11 MSD

Почему? Выполнишь, только он не сработает.

anonymfus ★★★★
(12.07.07 19:14:59 MSD)

Ссылка

Последняя версия Flash Player на данный момент - 9.0.48.0

anonymous
(12.07.07 19:14:59 MSD)

Всем пользователям рекомендуется установить последний срез репозитария gnash.

anonymous
(12.07.07 19:15:44 MSD)

Фтопку это дырявое поделие.

anonymous
(12.07.07 19:19:07 MSD)

Ссылка

Ответ на: комментарий от anonymous 12.07.07 19:14:59 MSD

Ага. Вот и я смотрю в about:plugins:
Shockwave Flash 9.0 r48

HappyCoder ★
(12.07.07 19:22:05 MSD)

Ссылка

>Всем пользователям рекомендуется установить последнюю версию Flash Player 9.0.47.0

А на сайте Version: 9,0,48,0 лежит..

kirsche
(12.07.07 19:24:43 MSD)

Ответ на: комментарий от kirsche 12.07.07 19:24:43 MSD

срочно закачиваем

kto_tama ★★★★★
(12.07.07 19:35:09 MSD)

Ссылка

У меня уже несколько дней как Shockwave Flash 9.0 r48, причём зараза инсталятор не ставит его под x86_64 - пишет что архитектура не поддерживается... попробовал заместить плугин ручками - работает. Вот и думаю теперь - нафига они не компилируют версию флэша под x86_64?

los_nikos ★★★★★
(12.07.07 19:38:39 MSD)

Ответ на: комментарий от los_nikos 12.07.07 19:38:39 MSD

> У меня уже несколько дней как Shockwave Flash 9.0 r48, причём зараза инсталятор не ставит его под x86_64 - пишет что архитектура не поддерживается... попробовал заместить плугин ручками - работает. Вот и думаю теперь - нафига они не компилируют версию флэша под x86_64?

Кривой ни черта не портируемый никуда код, быдлоиндусы, отсутствие финансирования, политика компании. Главная причина - фтопочное поделие, к тому времени как эти швайносы раскочегарятся уже будет gnash готов, летать и стабилен как скала. Сколько раз такое уже было.

~~Gharik~~ ☆
(12.07.07 19:41:46 MSD)

Ссылка

А что flash в браузервер всетаки нужен? Странно...:) Единственное применение - в некоторых кпроектах код валидации во flash но для этого вполне и gnash хватает причем еще прошлой версии.

TheMixa ★★★
(12.07.07 19:54:58 MSD)

> заменил ручками и работает платформа x86_64 пюре или биарч? сомневаюсь, что что-то умное услышал, но, если всё-таки пюре, поделись секретом :)

к сожалению, gnash'у, как ни крути, далеко ещё до "летать и работать"...особенно с выходом ас3 (если кто не знает в чём разница, поверьте на слово: разница огромная) - на данный момент даже в репозитарии поддержка только семёрки и некоторых функций из восемь.пять

swfdec тоже рулит, но и им ещё далеко дофункционала адобовской непортируемой какашки

з.ы. а техсаппорт у адобов хамский

~~xep~~
(12.07.07 19:55:19 MSD)

Firefox Noscript спасает от нервного дерганья от этой новости :-) , хотя.. суть проблемы по ссылке туманно описана.

szh ★★★★
(12.07.07 20:27:32 MSD)

Ссылка

Ответ на: комментарий от TheMixa 12.07.07 19:54:58 MSD

Недавно таки поставил flash, чтобы youtube видео смотреть. Хотя слыхал gnash его уже поддерживает?

szh ★★★★
(12.07.07 20:29:20 MSD)

Ответ на: комментарий от szh 12.07.07 20:29:20 MSD

Собственно Без flash на last.fm и Jamendo нечего и делать, кроме как писать отзывы ориентируясь на качество картинок альбомов - глупо и скучно.

los_nikos ★★★★★
(12.07.07 20:46:33 MSD)

Ссылка

Ответ на: комментарий от szh 12.07.07 20:29:20 MSD

БLyaHA-MuCHA! Я ведь идиот. Ставить мне обновление или нет????!

sskirtochenko ★★
(12.07.07 20:46:36 MSD)

Ответ на: комментарий от xep 12.07.07 19:55:19 MSD

> x86_64 пюре или биарч?

x86 естественно, за неимением иного.

los_nikos ★★★★★
(12.07.07 20:53:05 MSD)

Ответ на: комментарий от sskirtochenko 12.07.07 20:46:36 MSD

Ставь gnash, если тебе пофиг.

los_nikos ★★★★★
(12.07.07 20:55:25 MSD)

Ссылка

Ответ на: комментарий от los_nikos 12.07.07 20:53:05 MSD

чтобы в следующий раз ручками не копировать, юзай вот этот патчик http://svn.cross-lfs.org/svn/repos/patches/flashplayer/flashplayer-9.0.31.0-a...

не смотри, что версия отличается - ПОфиХ :)

~~xep~~
(12.07.07 21:04:03 MSD)

кстати, про гнэш кто-нть собирал гнэш из сырцов? а то собрал последнюю стэблу буста, фабрику, плюс все опциональные пакеты, затем гнэш с тулкитом под кде...а вместо сглаженных шрифтов чуть ли не монотайп - жуткое зрелище!

можно ему где-нть соответствие шрифтов задать?

~~xep~~
(12.07.07 21:12:00 MSD)

Ссылка

Ответ на: комментарий от xep 12.07.07 21:04:03 MSD

где ЮЗАТЬ????

sskirtochenko ★★
(12.07.07 21:13:23 MSD)

Ссылка

туда ему и дорога, язви его мать!

anonymous
(12.07.07 21:31:19 MSD)

Ссылка

Ответ на: комментарий от sskirtochenko 12.07.07 20:46:36 MSD

> Я ведь идиот.

http://www.albinoblacksheep.com/flash/youare.php

аха!

anonymous
(12.07.07 21:37:57 MSD)

Ответ на: комментарий от xep 12.07.07 21:04:03 MSD

Мне не влом три файла скопировать, но занятно что давно имеются патчи этой кривизны.

los_nikos ★★★★★
(12.07.07 21:43:08 MSD)

Ответ на: комментарий от anonymous 12.07.07 21:37:57 MSD

> Я ведь идиот.

http://www.albinoblacksheep.com/flash/youare.php

аха!

Но не анониЗт! http://forum.a.ua/index.php?showtopic=2526

sskirtochenko ★★
(12.07.07 21:43:27 MSD)

Ссылка

Ответ на: комментарий от los_nikos 12.07.07 21:43:08 MSD

трудно назвать кривизной отказ 32-разрядного приложения ставиться на 64-разрядную оську... меня больше беспокоит тот факт, что адобы пока и не собираются выпускать сборки под х86_64...а из-за адобов тянет и опера, т.к. без флэша считает себя неполноценной (а гнеш не считает достойной альтернативой) но кестрел уже заявлен, время идёт - даже интересно как они выкрутятся! - может, дадут хабар адобам? :)

а пока сижу без нормального браузера вообще и без флэша в частности :(

~~xep~~
(12.07.07 21:57:12 MSD)

Ответ на: комментарий от xep 12.07.07 21:57:12 MSD

> а пока сижу без нормального браузера вообще и без флэша в частности :(

Mozilla Firefox!!!

los_nikos ★★★★★
(12.07.07 22:17:28 MSD)

Ответ на: комментарий от los_nikos 12.07.07 22:17:28 MSD

правда опять-же в 32х битном исполнении...

los_nikos ★★★★★
(12.07.07 22:19:33 MSD)

Ответ на: комментарий от los_nikos 12.07.07 22:19:33 MSD

>правда опять-же в 32х битном исполнении...

В чем сила, брат?!

sskirtochenko ★★
(12.07.07 22:20:14 MSD)

Ссылка

Ответ на: комментарий от los_nikos 12.07.07 22:17:28 MSD

> Mozilla Firefox!!!

только, если с натяжкой!

устаревший интерфейс (на кутэ4 они и не помышляют пока переходить), ободранный до неузнаваемости гековский движок (львиная доля гековских родных фич лучше держится той же оперой, чем огнелисом), неадекватные файры событий (примеров могу привести много, но пусть будет самый простой: какое событие файрится на останов загрузки? какое на невозможность загрузки изображения или скрипта?), жутко неудобный лисобаггер...у меня много причин пользовать огнелиса ТОЛЬКО для отладки кроссбраузерности!

единственное отличие в пользу лисы - опера слишком медленно обрабатывает регэкспы в жс...но об этом уже сообщил куда надо - жду кестрела...

но в любом случае, кесарю - кесарево не стоит разводить оффтоп :)

~~xep~~
(12.07.07 22:35:53 MSD)

Шо, опять ? ;)

sS ★★★★★
(12.07.07 23:09:23 MSD)

Ответ на: комментарий от sS 12.07.07 23:09:23 MSD

> Шо, опять ? ;)

Не опять, а ещё одну дырищу залатали - всем радоваться.

los_nikos ★★★★★
(12.07.07 23:12:04 MSD)

Ссылка

Ответ на: комментарий от xep 12.07.07 22:35:53 MSD

И после дискуссий в стиле вышеприведенной еще возникают вопросы, почему Украина идет в НАТО...

Buba ★
(13.07.07 01:03:58 MSD)

Ответ на: комментарий от Sikon 12.07.07 17:56:04 MSD

>Как я счастлив, как я рад..что перешёл на Gnash.

А тормоза не мучают?? уже нормально работает?

dragon_djanic ★★
(13.07.07 01:06:54 MSD)

Что такое flash?

kbps ★★★
(13.07.07 05:56:27 MSD)

Ответ на: комментарий от dragon_djanic 13.07.07 01:06:54 MSD

>А тормоза не мучают??

Оно ни когда не тормозило. Оно быстрее стандартного флеша.

>уже нормально работает?

youtube показывает, даже звук работает :).

anonymous
(13.07.07 07:14:06 MSD)

Ссылка

Ответ на: комментарий от kbps 13.07.07 05:56:27 MSD

> Что такое flash?

это флешки, такие маленькие штучки для ЮэСБи

anonymous
(13.07.07 09:13:07 MSD)

Ответ на: комментарий от szh 12.07.07 20:29:20 MSD

> Недавно таки поставил flash, чтобы youtube видео смотреть. Хотя слыхал gnash его уже поддерживает?

Да, поддерживает.

~~Sikon~~ ★★★
(13.07.07 11:06:14 MSD)

Ссылка

Ответ на: комментарий от dragon_djanic 13.07.07 01:06:54 MSD

> А тормоза не мучают?? уже нормально работает?

Рендереры OpenGL и особенно Cairo тормозные и мегаглючные, но я собирал с AGG - не тормозит, только в мультиках с homestarrunner.com наблюдается рассинхронизация звука.

Правда, под Konqueror не работает ничего, кроме OpenGL. Но я использую Firefox.

~~Sikon~~ ★★★
(13.07.07 11:11:52 MSD)

Ссылка

Ответ на: комментарий от anonymous 13.07.07 09:13:07 MSD

а куда их можно воткнуть?

Rubystar ★★
(13.07.07 11:53:10 MSD)

Ответ на: комментарий от Rubystar 13.07.07 11:53:10 MSD

Господа поручики, молчать!!!

one_more_hokum ★★★
(13.07.07 12:15:40 MSD)

Ссылка

Ответ на: комментарий от Buba 13.07.07 01:03:58 MSD

а почему ты у меня про украину и нато спрашиваешь?

кто в лес, кто по дрова

~~xep~~
(13.07.07 14:36:16 MSD)

Ссылка

Ответ на: комментарий от los_nikos 12.07.07 22:17:28 MSD

Он же сказал НОРМАЛЬНЫЙ

DNA_Seq ★★☆☆☆
(13.07.07 16:27:39 MSD)

Ссылка

Поторопитесь, пока вам через эту дырку дупло не расковыряли!

anonymous
(13.07.07 18:14:04 MSD)

Ссылка

Ответ на: комментарий от anonymous 12.07.07 19:15:44 MSD

> Всем пользователям рекомендуется установить последний срез репозитария gnash.

Кстати gnash ИМХО сделан заметно грамотнее адобовского плагина - он запускается в виде отдельного процесса, и если падает, то не роняет за собой браузер.

slav ★★
(13.07.07 20:36:07 MSD)