7 критических уязвимостей в Adobe Flash Player

1

1

11 апреля компания Adobe исправила 7 уязвимостей, которые могут приводить к удалённому исполнению кода.

Уязвимостям подвержены версии для Windows, macOS, GNU/Linux и Chrome OS до 25.0.0.127 включительно.

CVE-2017-3058: использование памяти после освобождения (bee13oy из CloverSec Labs);
CVE-2017-3059: использование памяти после освобождения (Анонимно сообщено на Zero Day Initiative);
CVE-2017-3062: использование памяти после освобождения (Yuki Chen из 360 Vulcan Team совместно с Zero Day Initiative);
CVE-2017-3063: использование памяти после освобождения (Keen Team совместно с Zero Day Initiative);
CVE-2017-3060: повреждение памяти (b5e4b07ed250ac8014390628445b0d26 совместно с Zero Day Initiative);
CVE-2017-3061, CVE-2017-3064: повреждение памяти (Mateusz Jurczyk и Natalie Silvanovich из Google Project Zero).

Ссылка

←	29–30 апреля в Киеве пройдёт RustFest 2017

Sailfish OS 2.1.0 lijoki

→

Про это дырявое поделие такие новости можно по cron-у 2 раза в месяц постить.

Promusik ★★★★★
(11.04.17 22:38:18 MSK)

Ссылка

У Адоба опять критические начались.

Anonim999
(11.04.17 23:55:34 MSK)

Шерето!

ZenitharChampion ★★★★★
(12.04.17 06:22:06 MSK)

Ссылка

7 уязвимостей, которые могут приводить к удалённому исполнению кода

Но как так можно? Не одна, а срузу семь.

imul ★★★★★
(12.04.17 10:36:57 MSK)

Им ещё кто-то пользуется?

th3m3 ★★★★★
(12.04.17 10:49:54 MSK)

Ответ на: комментарий от imul 12.04.17 10:36:57 MSK

Одна для АНБ, другая для ФБР, третья для МОССАД, четвертая для ФСБ, пятая для МИ-6,... кто там ещё... не помню...Пойду фольгу готовить для шапочки.

Atlant ★★★★★
(12.04.17 10:50:51 MSK)
Последнее исправление: Atlant 12.04.17 10:51:36 MSK (всего исправлений: 1)

Ссылка

RESHETO (c)

Gonzo ★★★★★
(12.04.17 10:55:13 MSK)

Ссылка

Ответ на: комментарий от th3m3 12.04.17 10:49:54 MSK

Им ещё кто-то пользуется?

Есть другие варианты онлайн-трансляций?

Tigger ★★★★★
(12.04.17 11:17:39 MSK)

Ответ на: комментарий от Tigger 12.04.17 11:17:39 MSK

Ютуб же как-то транслирует онлайн без флеша, ничего, никто не умер. Трансляции через флеш через RTMP через 1935 порт без возможности работать через прокси - спасибо, этим говном наелись досыта уже.

anonymous
(12.04.17 11:22:54 MSK)

Ссылка

Ответ на: комментарий от Tigger 12.04.17 11:17:39 MSK

Смотрю Твич и Ютуб Лайв без флеша. Где твой флеш теперь?

~~entefeed~~ ☆☆☆
(12.04.17 11:25:05 MSK)

Ссылка

Ответ на: комментарий от Tigger 12.04.17 11:17:39 MSK

Есть и давно. HTML5 не вчера завезли, WebRTC вот это всё. Несколько лет без флеша сижу, смотрю трансляции без проблем.

th3m3 ★★★★★
(12.04.17 11:28:21 MSK)

А про MSOffice две темы снесли. Типа, флэш важнее каждому линуксоиду?

greenman ★★★★★
(12.04.17 11:29:08 MSK)

Ссылка

Ответ на: комментарий от th3m3 12.04.17 10:49:54 MSK

Им ещё кто-то пользуется?

Я в прошлой теме интересовался. Довольно многие пользуются. Либо специфичный софт, типа админки для каких-то серрверов или у хостера, либо легаси-игрушки, либо всякие сайты, которым лень переделывать трансляции с флеша на что-то другое.

WARNING ★★★★
(12.04.17 11:32:28 MSK)

Ответ на: комментарий от Anonim999 11.04.17 23:55:34 MSK

У Адоба опять критические начались.

Я пропустил, кода они кончались ? :-)

AS ★★★★★
(12.04.17 11:35:31 MSK)

Тем временем фокс сделал для них исключение. Опять.

NextGenenration ★★
(12.04.17 11:48:22 MSK)

Ссылка

Ответ на: комментарий от th3m3 12.04.17 11:28:21 MSK

Есть и давно. HTML5 не вчера завезли, WebRTC вот это всё. Несколько лет без флеша сижу, смотрю трансляции без проблем.

Это хорошо. Осталось дождаться, когда все разработчики откажутся от флэша. А то вот жена, например, постоянно жалуется, что всякие онлайн курсы идут только во флэше. И только записи можно смотреть в html5.

Tigger ★★★★★
(12.04.17 11:49:51 MSK)

Ответ на: комментарий от Tigger 12.04.17 11:49:51 MSK

Такая жена не нужна.

~~entefeed~~ ☆☆☆
(12.04.17 11:52:13 MSK)

Закопайте это доисторическое шерето к чертовой матери, и не засирайте новостями про неё лор.

LupusAlbus
(12.04.17 11:53:44 MSK)

Ссылка

Ответ на: комментарий от WARNING 12.04.17 11:32:28 MSK

Учитывая то, что кучу народа сидит со смартфонов, планшетов. И их число только растёт. Такие сайты вымрут быстрее флеша.

th3m3 ★★★★★
(12.04.17 11:54:31 MSK)

Ответ на: комментарий от Tigger 12.04.17 11:17:39 MSK

Да. Ниже уже назвали твитч и тытрубу. Так же Apple проводит онлайн трансляции без флеша.

Ну и https://picarto.tv/ недавно завезли html5

Хотя многие трансляции действительного только в flash.

fornlr ★★★★★
(12.04.17 11:59:15 MSK)

Ответ на: комментарий от th3m3 12.04.17 11:54:31 MSK

Не, ну я тоже так считаю. Но пока что пациент всё ещё не мёртв.

WARNING ★★★★
(12.04.17 12:05:56 MSK)

Ссылка

мыши плакали, кололись

anonymous
(12.04.17 12:35:51 MSK)

Ответ на: комментарий от entefeed 12.04.17 11:52:13 MSK

Скорее, сайт, а не жена.

~~VladKN~~ ★
(12.04.17 13:07:47 MSK)

Ответ на: комментарий от entefeed 12.04.17 11:52:13 MSK

Такая жена не нужна.

Идиот детектед.

Tigger ★★★★★
(12.04.17 13:27:26 MSK)

Ссылка

Ответ на: комментарий от VladKN 12.04.17 13:07:47 MSK

Скорее, сайт, а не жена.

Предпочитаешь посещать курсы живьём, тратя кучу времени на поездки? Теоретики такие теоретики.

Tigger ★★★★★
(12.04.17 13:32:54 MSK)

Ссылка

Ответ на: комментарий от anonymous 12.04.17 12:35:51 MSK

Что делать,если сайты, которыми вынужден пользоваться, не поддерживают HTML5? webinar.ru тому пример.

~~VladKN~~ ★
(12.04.17 13:32:56 MSK)
Последнее исправление: VladKN 12.04.17 13:33:17 MSK (всего исправлений: 1)

Ответ на: комментарий от VladKN 12.04.17 13:32:56 MSK

Мимо

http://promo.webinar.ru

Новый WEBINAR основан на современных веб-технологиях HTML5 и Web-RTC. Он не нагружает интернет-канал и не требует специальной настройки корпоративной системы безопасности.

anonymous
(12.04.17 14:17:36 MSK)

Ссылка

Ответ на: комментарий от th3m3 12.04.17 10:49:54 MSK

в бутылочку играть на Одноклассниках.

eR ★★★★★
(12.04.17 15:11:46 MSK)

Ссылка

Решето этот ваш flash.

~~Odalist~~ ★★★★★
(12.04.17 15:34:42 MSK)

Ссылка

Ответ на: комментарий от th3m3 12.04.17 10:49:54 MSK

Я. Хотя это правда шерето.

~~Ancient~~ ★
(12.04.17 15:39:27 MSK)
Последнее исправление: Ancient 12.04.17 15:39:43 MSK (всего исправлений: 1)

Ссылка

Выпилил его сразу как появилась возможность смотреть ютуб через html5

anonymous
(12.04.17 16:42:27 MSK)

Ответ на: комментарий от anonymous 12.04.17 16:42:27 MSK

Кроме ютуба, есть ещё классные минималистичные онлайн-игрушки на флеше, некоторые из них - настоящие шедевры. Их тоже «на HTML5 можно будет смотреть»?

hobbit ★★★★★
(12.04.17 17:41:30 MSK)

Ответ на: комментарий от hobbit 12.04.17 17:41:30 MSK

Да

mittorn ★★★★★
(12.04.17 18:28:41 MSK)

Ссылка

Aдуподобe

Не прошло и недели, как новый выброс с понтом работы, по любому там еще 666 уязвимостей осталось

Rousk
(12.04.17 19:30:42 MSK)

Ответ на: Aдуподобe от Rousk 12.04.17 19:30:42 MSK

66666

mittorn ★★★★★
(12.04.17 20:34:57 MSK)

Ссылка

Ответ на: комментарий от anonymous 12.04.17 16:42:27 MSK

не забудь поддержку html5 выпилить

anonymous
(12.04.17 21:22:38 MSK)

Ссылка

Ответ на: комментарий от hobbit 12.04.17 17:41:30 MSK

на html5 можно всё

anonymous
(12.04.17 21:23:54 MSK)

Ссылка

Ответ на: комментарий от fornlr 12.04.17 11:59:15 MSK

Ну и https://picarto.tv

Большое спасибо, не знал про этот мегаполезный (для меня) сайт.

Bruce_Lee ★★
(12.04.17 22:27:51 MSK)

Ссылка

Подумалось: вот закопают флэш, а Адоб возьмёт и перекомпилирует его в WebAssembly, и будет он загружаться снова и у всех, еще и тормозя раз в пять больше))

Censo ★
(13.04.17 04:36:17 MSK)