LINUX.ORG.RU
Новости — Безопасность  

Критическая уязвимость в Adobe Flash Player for Linux

 ,


0

0

Используется специально сформированный SWF-файл. Возможно выполнения произвольного кода. Затронуты версии 10.0.12.36, 9.0.151.0 и более ранние.

Adobe рекомендует обновиться до версий 10.0.15.3 или 9.0.152.0. AIR 1.1 рекомендуется обновить до версии 1.5. Другие поддерживаемые ОС не затронуты.

>>> Подробности

★★

Проверено: JB ()
← Вышел CRUX 2.5
ATI Catalyst 9.1 beta в открытом доступе. Приятные изменения. →
 ← 1 2

чего-то файлы в патчах датированы 19 и 18 ноября, исправлено давно, только advisory обнародовали похоже

Sylvia ★★★★★
()
Ответ на: комментарий от Loh

Opera 9.62 -> 9.63
FF 3.0.4 -> 3.0.5

IE - bugfixes pending....


так что флэшплеер со своими платформоспецифическими дырками особенно не у дел )

Sylvia ★★★★★
()

Ну чё, все переходим на JavaFX.

iZEN ★★★★★
()

быдлофлеш как всегда, в своем репертуаре.

AVL2 ★★★★★
()

Это глюкавое говно уже достало. Чтобы обновиться и получить еще один шанс, что оно заработает с Konqueror 3.5.x нужно ждать очередной уязвимости.

Теперь еще и по ссылке обещают 10.0.15.x, а отдают 10.0.12.y.

anonymous
() 

[sanja@amigo flash_player]$ lsb_release -d && date && ls -l && yum info flash-plugin && sudo yum update flash-plugin && sudo rpm -Uhv flash-plugin-10.0.15.3-release.i386.rpm
Description:	Fedora release 10 (Cambridge)
Птн Дек 19 08:27:01 MSK 2008
итого 3952
-rw-rw-r-- 1 sanja sanja    4368 Дек 19 08:20 adobe-release-i386-1.0-1.noarch.rpm
-rw-rw-r-- 1 sanja sanja 4031586 Дек 19 08:19 flash-plugin-10.0.15.3-release.i386.rpm
Loaded plugins: refresh-packagekit
Installed Packages
Name       : flash-plugin
Arch       : i386
Epoch      : 1
Version    : 10.0.12.36
Release    : 2.fc10
Size       : 9.6 M
Repo       : installed
Summary    : Adobe Flash Player 10
URL        : http://www.adobe.com
License    : Commercial
Description: Fully Supported: Mozilla SeaMonkey 1.0+, Firefox 1.5+, Mozilla 1.7.13+

Loaded plugins: refresh-packagekit
Setting up Update Process
No Packages marked for Update
Подготовка...     ########################################### [100%]
	пакет flash-plugin-1:10.0.12.36-2.fc10.i386 (который новее, чем flash-plugin-10.0.15.3-release.i386) уже установлен

О_О

novitchok ★★★★★
()

бубунта с утра завизжала что обновляться хочет и засосала как раз флеш плагин :)

petergross
()

А меня вот какой вопрос в последнее время интересует: нельзя ли в браузерах для таких вот не заслуживающих доверия плагинов сделать примерно такую инфраструктуру:

плагин исполняется как независимый от браузера процесс, возможно, в chroot-окружении с урезанными привилегиями, а браузер для него выступает как некое подобие X-сервера - передаёт плагину события, получаемые от пользователя и отрисовывает вывод плагина в прямоугольной области на web-странице?

Evil_And ★★
()
Ответ на: комментарий от Evil_And

> плагин исполняется как независимый от браузера процесс...

nspluginwrapper.

gnash тоже вроде так работает.

const86 ★★★★★
()

Ничего не поделаешь, это флеш (с)

EqX
()

Как принципиальный непользователь быдлофлэшоплагина, требую считать новости о релизе новых уязвимостей в этом решете оффтопиком и карать^W удалять по статье 4.1.

mixer82
()
Ответ на: комментарий от FieryVortex

Да нет, действительно нужно. Реализовать не так сложно, но не хочется писать уже написаное если оно есть.

Orlangoor ★★★★★
()

Мне постоянно кидают какие-нибудь ржаки с ютуба, - не нудить же в ответ про небесные светила, - обновляюсь.

Jayrome ★★★★★
()
Ответ на: комментарий от Evil_And

> сделать примерно такую инфраструктуру

И тогда загрузки флэша будем ждать до завтра...

FieryVortex
()

По традиции: РЕШЕТО!!!11

nnm ☆
()
Ответ на: комментарий от mixer82

> Как принципиальный непользователь быдлофлэшоплагина, требую считать новости о релизе новых уязвимостей в этом решете оффтопиком и карать^W удалять по статье 4.1.

Еслибы флеш был открытым, и в нем обнаружили очередную критическую язвимость, вы бы конечно не так орали, а бодро сказали: очень хорошо! Еще одной дыркой меньше! Ура!

xintrea ★
()

А что слышно про 10.0.21.1? Уязвима? Как-то после обновления AIR до 1.5 наглухо залаталась возможность ставить AIR-приложения

los_nikos ★★★★★
()
Ответ на: комментарий от EmStudio

>Сначала сделай быстрый рендеринг в SVG

этим не я занимаюсь:P, а разработчики браузеров

http://www.resource-solutions.de/svgraiders/main.svg

возможно от машины завсит еще. дома медленней идет

>кроссбраузерность SVG

что под этим подрузамевалось? фокс и опера встроено (в опере больше реализовано), конкверор, сафари надо проверить, для ие плагин

gaux ★★
() 

% dpkg -l | grep -i flash
ii  libswfdec-0.6-90                     0.6.8-1                      SWF (Macromedia Flash) decoder library
ii  swfdec-gnome                         2.22.2-2                     Tools to play SWF files (Macromedia Flash) o

anonymous
()
Ответ на: комментарий от gaux

> фокс и опера встроено (в опере больше реализовано)

> в опере больше реализовано

> больше реализовано

вот когда будет везде _есе_ реализовано, вот тогда и можно будет использовать.

EmStudio ☆
()
Ответ на: комментарий от anonymous

> Если бы флеш был открытым, дырок в нем давно бы уже небыло. Скажите это Linux kernel, Firefox, OpenSSL, GZIP и другим OO продуктам.

Korwin ★★★
()
Ответ на: комментарий от EmStudio

>вот когда будет везде _есе_ реализовано, вот тогда и можно будет использовать.

пока шрифты думаю попробовать в страницу встроить. видел - работает. где работает одно, где не работает обычные. можно и векторые рисунки, но мне пока не надо. так, что можно и прям щас:D

gaux ★★
()
Ответ на: комментарий от gaux

> так html5, теги video и audio http://absolvo.ru/2008-09-15/html5-uzhe-izmenil-set/ только скорее всего в ие его не будет. пользователи ие будут кушать сервелат:)

Да, это было бы хорошо, но на данный момент flash - единственная достойная альтеннатива.

u5qh
()
Ответ на: комментарий от Korwin

> Если бы флеш был открытым, дырок в нем давно бы уже небыло. Скажите это Linux kernel, Firefox, OpenSSL, GZIP и другим OO продуктам.

Судя по Вашему посту - Вы не умеете пользоваться даже ЛОРовским форумом. Не смейте, с таким уровнем знаний, обсуждать Linux kernel, Firefox, OpenSSL, GZIP и другие OO продукты.

anonymous
()
Ответ на: комментарий от fpga

>Спасибо, а ютуб как зырить?

clive

anonymous
()
Ответ на: комментарий от xintrea

Ну это ж ЛОР, здесь открытое решето хвалят, а закрытое решето ругают.

mixer82
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
 ← 1 2
← Вышел CRUX 2.5
Безопасность
ATI Catalyst 9.1 beta в открытом доступе. Приятные изменения. →