14.10.2015 11:25
esetnod32 29 10865 Источник
Компания Adobe выпустила обновления для своих продуктов Adobe Acrobat & Reader (APSB15-24) и Flash Player (APSB15-25). Обновления исправляют большое количество уязвимостей, которые могут использоваться атакующими для удаленной установки вредоносных программ в систему пользователя. Для продуктов Reader / Acrobat исправлено 25 уязвимостей, которые позволяют обходить механизмы безопасности Javascript API (These updates resolve various methods to bypass restrictions on Javascript API execution).



Для обновления Reader следует воспользоваться меню «Справка»->«Проверка обновлений...». Актуальные версии Flash Player и механизмы обновления веб-браузеров Windows см. ниже.

Мы рекомендуем обновить используемый вами Flash Player. Такие браузеры как Internet Explorer 11 на Windows 8.1 / Win10 и Google Chrome, а также MS Edge обновляют свои версии Flash Player автоматически. Для IE см. обновляемое Security Advisory 2755801. Проверьте вашу версию Flash Player на актуальность здесь, ниже в таблице указаны эти версии для различных браузеров.



image
be secure.

Комментарии (29)


  1. halyavin
    14.10.2015 16:30
    #8613577
    +4

    Так 207 версия уже со вчера как уязвима: arstechnica.com/security/2015/10/new-zero-day-exploit-hits-fully-patched-adobe-flash.


    1. AcidVenom
      14.10.2015 20:29
      #8613911

      А я уже подумал, что надо больше спать… При просмотре страницы с MSI GUID'ами сначала версия 207 есть, а потом сразу нет. В русскую локаль, видимо, не добавили новую версию. Может именно поэтому и не добавили.

      Версия Шредингера


    1. Emin
      15.10.2015 11:38
      #8614507

      Не надо путать людей. Уязвимость нашли вчера, но это не значит, что уязвима появилась именно в 207. Вот, что пишет Адоб:

      A critical vulnerability (CVE-2015-7645) has been identified in Adobe Flash Player 19.0.0.207 and EARLIER VERSION for Windows, Macintosh and Linux. Successful exploitation could cause a crash and potentially allow an attacker to take control of the affected system.

      https://helpx.adobe.com/security/products/flash-player/apsa15-05.html

      Т.е. обновляться надо.


  1. inkvizitor68sl
    14.10.2015 19:30
    #8613873
    +4

    > be secure.
    Очень смешно выглядит на фоне того, что вы предлагает обновить flash до уязвимой версии, а не снести его )


    1. asave
      16.10.2015 11:30
      #8615909

      А как же в танчики играть?


      1. inkvizitor68sl
        16.10.2015 14:41
        #8616191

        Хм, ты что-то обо мне знаешь О_о

        В Хроме (в котором я ничего больше не делаю) через pepperflash в чруте.


        1. asave
          17.10.2015 11:52
          #8617119

          А стоя и в гамаке не пробовали?


  1. TheRabbitFlash
    15.10.2015 02:38
    #8614265
    -2

    То, что наделали много багов — руки отбивать надо. То, что исправляют — молодцы.


  1. Dal
    15.10.2015 08:24
    #8614383

    Ну как так то. Плеер на пару сотен метров, а багов как в винде по количеству, наверное.


    1. mihmig
      15.10.2015 09:21
      #8614397
      +1

      Пользователей плеера больше чем пользователей винды, следовательно целевая группа для хакеров более приоритетна -> больше усилий хакеров -> больше найденных багов. А вообще — да, надо похоронить.


      1. TheRabbitFlash
        15.10.2015 11:30
        #8614499
        -1

        Какой профит Вам от «надо похоронить»? Денег кто-то даст?


        1. mihmig
          15.10.2015 12:11
          #8614553

          Чем меньше элементов в системе ( ОС-браузер-флеш->ОС-браузер ) — тем меньше уязвимостей.
          Хотя флеш-разработчики вырвиглазных мельтешащих баннеров меня не поддержат…


          1. TheRabbitFlash
            15.10.2015 12:32
            #8614579

            Ну то, что у хейтеров флеша аргумент «баннер», «видео без флеша можно» и «не безопасно» — является единственным, которым они оперируют.

            Вас взломали через Flash плагин? Что у Вас украли?


            1. Psychosynthesis
              15.10.2015 13:24
              #8614677

              А что вот лично вам он дал такого незаменимого, что вы его защищаете?


              1. TheRabbitFlash
                15.10.2015 13:39
                #8614703
                -1

                1) официальную работу на которой я заработал на недвижимость не в единичном размере
                2) бесценный опыт, который применяется каждый день
                3) возможность идти с флешом на Window, OSX, Android, iOS в сторы, а не только в вебе
                4) из-за крутости флеша появился haxe, который може идти вообще куда угодно включая html5 canvas и натив

                А что он у Вас отнял, что Вы его не любите? Руку? Ногу? Здоровье?
                Уверен, что если кого-то убьет током usb flash накопитель — хейтеры флеш плеера будут утверждать, что это из-за флеша


                1. Psychosynthesis
                  15.10.2015 13:47
                  #8614725

                  Ну, в общем-то после первого пункта могли бы и не продолжать, понятно всё. То что вы разработчик могло бы сделать вам честь, если бы вы не опускались до уровня бульварных выкриков, как в вашем последнем предложении.

                  Я с вами вести дискуссию не намерен, но на ваш вопрос всё же отвечу. Отнял он у меня:
                  1) Время и нервы
                  2) Ресурсы машины
                  3) Толику безопасности (в общем-то последнее что лично меня волнует, но факт есть факт).


                  1. AlexBin
                    15.10.2015 14:55
                    #8614847

                    Любой популярный продукт, а тем более тот, у которого нет нормальных полноценных (ключевое слово «полноценных») аналогов, будет отнимать:

                    1) время и нервы
                    2) ресурсы машины
                    3) толику безопасности

                    Хром, андроид, винда. Баги находят не там, где их больше, а там, где их больше ищут. Придет нормальный аналог флешу, будет в нем столько же багов. Вон посмотрите в сторону того же ява-плеера.


                  1. TheRabbitFlash
                    15.10.2015 15:21
                    #8614911
                    -2

                    Бульварные выкрики — это когда на хабре в каждой новости про флеш находится человек, который сначала его удалил и ,(внимание), потом уже выключил. И зашел специально это сказать. Не забывая добавить, что у него это отнимает время. И я не про Вас, кстати :)

                    Что касается отнятых нервов и времени. Не совсем понял. Вам же его не навязывают вместе с покупкой еды. Выключили и все. Сомневаюсь, что Вы на поезд опоздали потому, что гладиолус флеш виноват.

                    Ресурсы машины? Комп с выключенным флешом занимает ресурсы? Давайте четкие примеры без общих услышанных фраз. Вот html5 баннеры жрут больше, чем флеш. И это факт.

                    Безопасность? Сомнительный момент. Скорее всего пользователь заразит вирусами комп после запуска скачанного файл сиськи.jpg.exe, а не после рубилова во флеш игры.

                    Преувеличение опасности флеша заставляет людей выключать его. И тогда хакеры нацеливаются на другие вещи. Взлом телефона через смс, например. Или рутование OSX. Но кому до этого есть дело, если обосрать можно флеш?

                    Имело бы место мнение тех трех человек из сотни, кому не нравится флеш — он бы не встраивался в бразуеры из коробки, как миниум. Просто хейтеры флеша преувеличивают свою роль в мире.


                    1. mihmig
                      15.10.2015 17:38
                      #8615101
                      +1

                      А не могли бы Вы привести пример полезного флеш-приложения (казуалочки и прочие аркады не принимаем в счёт, т.к. они полезны только владельцам сайтов).

                      А реклама на сайтах должна быть максимум png-файлом 1х1px, а лучше скромной текстовой строкой (как было в gmail). И ни в коем случае не анимированной.

                      >>он бы не встраивался в бразуеры из коробки
                      вот что-то в хроме он «из коробки» не работает делает препятствия, к чему бы это?


                      1. TheRabbitFlash
                        15.10.2015 17:43
                        #8615111
                        -1

                        1) Оценивать полезность приложения на основе технологии его изготовления — это детский сад.

                        2) На счет казуалочек и т.д. — т.е. Вы даже не рассматриваете возможность того, что игры полезны игрокам, а не только владельцам сайтов?

                        3) Реклама на сайтах должна быть такая, как посчитает владелец рекламной сети.

                        4) В хроме из коробки работает флеш плеер так же, как и в MS Edge. А теперь еще и Firefox особо бочку не будут катить, т.к. NPAPI только для флеша оставят. И то… по секрету скажу, что Adobe пилят PPAPI


                        1. mihmig
                          16.10.2015 15:16
                          #8616233
                          +1

                          Рискуя показаться занудным, всё же повторю свой вопрос:
                          какие Вы можете привести примеры полезных flas-приложений не являющихся баннерами или играми?


                          1. AlexBin
                            16.10.2015 15:32
                            #8616255

                            Да любое браузерное приложение, которое проще/эффективнее сделать на флеше.

                            Первое, что пришло в голову: https://pixlr.com/editor/


                          1. Emin
                            16.10.2015 16:10
                            #8616311

                            Если уж решили позанудствовать, то вначале определите критерии полезности.

                            Кстати, ещё видеосервисы и видеоконференции делаются на флэше.


                            1. AlexBin
                              16.10.2015 17:16
                              #8616389

                              Вы не поняли, это такая методика делать нишевый инструмент бесполезным в глазах сообщества, создавая условия, исключающие его из своей ниши.

                              «Чем полезен фотошоп, если в нем не редактировать изображения? Я считаю изображения бесполезными, а значит и фотошоп.»

                              Рекламодателям баннеры очень даже интересны. А делать эффектные баннеры на флеше в разы быстрее, чем на чем-либо другом. Товарищу и в голову не придет, что с точки зрения рекламодателей баннеры очень даже полезны, ведь он не зарабатывает на жизнь интернет-рекламой. А про игры я вообще молчу, они полезны как разработчикам, так и игрокам.


                          1. inkvizitor68sl
                            17.10.2015 12:15
                            #8617129

                            Интерфейс BigBlueButton (и вообще многих вебинарниц). Они на HTML5 делать начали, но там многого не хватает.


                          1. TheRabbitFlash
                            18.10.2015 22:22
                            #8618397

                            mihmig,
                            Задам еще раз вопрос. С каких пор полезность или вредность продукта определяется технологией его изготовления?


          1. kozyabka
            15.10.2015 13:22
            #8614675

            Кажись таких разработчиков практически не осталось. Теперь вырвиглазные мельтешащие баннеры будут лепить на хтмл5.
            Флеш постепенно меняет таргет. Это социалки(веб), мобильные и десктоп приложения.

            А баги будут находить и чинить,- это путь любого продукта.


            1. TheRabbitFlash
              15.10.2015 13:35
              #8614699

              Так прикол в том, что уже сейчас сетки рекламные не принимают Flash баннеры к размещению. Вернее не так. Они принимают, но в панели управления рекламной компании есть upload кнопка, которая связывается с Google Swiffy сервером и конвертирует его в html5 canvas баннер.

              В тоге все эти «вырвиглазные» баннеры продолжают и будут продолжать делать на Flash. Просто у юзера они теперь крутятся через html5. Я знаю много людей, которые на html5 начали гнать :D Потому, что его выключить нельзя :D


  1. r3L4x
    15.10.2015 18:35
    #8615191

    Появилась Beta 19.0.0.219.
    В changelog написано: Security and Stability fixes.
    labs.adobe.com/downloads/flashplayer.html