LINUX.ORG.RU
Новости — Безопасность  

Критическая уязвимость в Adobe Flash Player for Linux

 ,


0

0
Используется специально сформированный SWF-файл. Возможно выполнения произвольного кода. Затронуты версии 10.0.12.36, 9.0.151.0 и более ранние.

Adobe рекомендует обновиться до версий 10.0.15.3 или 9.0.152.0. AIR 1.1 рекомендуется обновить до версии 1.5. Другие поддерживаемые ОС не затронуты.

>>> Подробности

★★

Проверено: JB ()
← Вышел CRUX 2.5
ATI Catalyst 9.1 beta в открытом доступе. Приятные изменения. →
 ← 1 2
чего-то файлы в патчах датированы 19 и 18 ноября, исправлено давно, только advisory обнародовали похоже
Sylvia ★★★★★
()
Ответ на: комментарий от Loh
Opera 9.62 -> 9.63
FF 3.0.4 -> 3.0.5

IE - bugfixes pending....


так что флэшплеер со своими платформоспецифическими дырками особенно не у дел )
Sylvia ★★★★★
()
Ну чё, все переходим на JavaFX.
iZEN ★★★★★
()
быдлофлеш как всегда, в своем репертуаре.
AVL2 ★★★★★
()
Это глюкавое говно уже достало. Чтобы обновиться и получить еще один шанс, что оно заработает с Konqueror 3.5.x нужно ждать очередной уязвимости.

Теперь еще и по ссылке обещают 10.0.15.x, а отдают 10.0.12.y.

anonymous
() 
[sanja@amigo flash_player]$ lsb_release -d && date && ls -l && yum info flash-plugin && sudo yum update flash-plugin && sudo rpm -Uhv flash-plugin-10.0.15.3-release.i386.rpm
Description:	Fedora release 10 (Cambridge)
Птн Дек 19 08:27:01 MSK 2008
итого 3952
-rw-rw-r-- 1 sanja sanja    4368 Дек 19 08:20 adobe-release-i386-1.0-1.noarch.rpm
-rw-rw-r-- 1 sanja sanja 4031586 Дек 19 08:19 flash-plugin-10.0.15.3-release.i386.rpm
Loaded plugins: refresh-packagekit
Installed Packages
Name       : flash-plugin
Arch       : i386
Epoch      : 1
Version    : 10.0.12.36
Release    : 2.fc10
Size       : 9.6 M
Repo       : installed
Summary    : Adobe Flash Player 10
URL        : http://www.adobe.com
License    : Commercial
Description: Fully Supported: Mozilla SeaMonkey 1.0+, Firefox 1.5+, Mozilla 1.7.13+

Loaded plugins: refresh-packagekit
Setting up Update Process
No Packages marked for Update
Подготовка...     ########################################### [100%]
	пакет flash-plugin-1:10.0.12.36-2.fc10.i386 (который новее, чем flash-plugin-10.0.15.3-release.i386) уже установлен

О_О
novitchok ★★★★★
()
бубунта с утра завизжала что обновляться хочет и засосала как раз флеш плагин :)
petergross
()
А меня вот какой вопрос в последнее время интересует: нельзя ли в браузерах для таких вот не заслуживающих доверия плагинов сделать примерно такую инфраструктуру:

плагин исполняется как независимый от браузера процесс, возможно, в chroot-окружении с урезанными привилегиями, а браузер для него выступает как некое подобие X-сервера - передаёт плагину события, получаемые от пользователя и отрисовывает вывод плагина в прямоугольной области на web-странице?

Evil_And ★★
()
Ответ на: комментарий от Evil_And
> плагин исполняется как независимый от браузера процесс...

nspluginwrapper.

gnash тоже вроде так работает.

const86 ★★★★★
()
Ничего не поделаешь, это флеш (с)
EqX
()
Как принципиальный непользователь быдлофлэшоплагина, требую считать новости о релизе новых уязвимостей в этом решете оффтопиком и карать^W удалять по статье 4.1.
mixer82
()
Ответ на: комментарий от FieryVortex
Да нет, действительно нужно. Реализовать не так сложно, но не хочется писать уже написаное если оно есть.
Orlangoor ★★★★★
()
Мне постоянно кидают какие-нибудь ржаки с ютуба, - не нудить же в ответ про небесные светила, - обновляюсь.
Jayrome ★★★★★
()
Ответ на: комментарий от Evil_And
> сделать примерно такую инфраструктуру

И тогда загрузки флэша будем ждать до завтра...

FieryVortex
()
По традиции: РЕШЕТО!!!11
nnm ☆
()
Ответ на: комментарий от mixer82
> Как принципиальный непользователь быдлофлэшоплагина, требую считать новости о релизе новых уязвимостей в этом решете оффтопиком и карать^W удалять по статье 4.1.

Еслибы флеш был открытым, и в нем обнаружили очередную критическую язвимость, вы бы конечно не так орали, а бодро сказали: очень хорошо! Еще одной дыркой меньше! Ура!
xintrea ★
()
А что слышно про 10.0.21.1? Уязвима? Как-то после обновления AIR до 1.5 наглухо залаталась возможность ставить AIR-приложения
los_nikos ★★★★★
()
Ответ на: комментарий от EmStudio
>Сначала сделай быстрый рендеринг в SVG

этим не я занимаюсь:P, а разработчики браузеров

http://www.resource-solutions.de/svgraiders/main.svg

возможно от машины завсит еще. дома медленней идет

>кроссбраузерность SVG

что под этим подрузамевалось? фокс и опера встроено (в опере больше реализовано), конкверор, сафари надо проверить, для ие плагин

gaux ★★
() 
% dpkg -l | grep -i flash
ii  libswfdec-0.6-90                     0.6.8-1                      SWF (Macromedia Flash) decoder library
ii  swfdec-gnome                         2.22.2-2                     Tools to play SWF files (Macromedia Flash) o
anonymous
()
Ответ на: комментарий от gaux
> фокс и опера встроено (в опере больше реализовано)

> в опере больше реализовано

> больше реализовано

вот когда будет везде _есе_ реализовано, вот тогда и можно будет использовать.

EmStudio ☆
()
Ответ на: комментарий от anonymous
> Если бы флеш был открытым, дырок в нем давно бы уже небыло. Скажите это Linux kernel, Firefox, OpenSSL, GZIP и другим OO продуктам.

Korwin ★★★
()
Ответ на: комментарий от EmStudio
>вот когда будет везде _есе_ реализовано, вот тогда и можно будет использовать.

пока шрифты думаю попробовать в страницу встроить. видел - работает. где работает одно, где не работает обычные. можно и векторые рисунки, но мне пока не надо. так, что можно и прям щас:D

gaux ★★
()
Ответ на: комментарий от gaux
> так html5, теги video и audio http://absolvo.ru/2008-09-15/html5-uzhe-izmenil-set/ только скорее всего в ие его не будет. пользователи ие будут кушать сервелат:)

Да, это было бы хорошо, но на данный момент flash - единственная достойная альтеннатива.

u5qh
()
Ответ на: комментарий от Korwin
> Если бы флеш был открытым, дырок в нем давно бы уже небыло. Скажите это Linux kernel, Firefox, OpenSSL, GZIP и другим OO продуктам.

Судя по Вашему посту - Вы не умеете пользоваться даже ЛОРовским форумом. Не смейте, с таким уровнем знаний, обсуждать Linux kernel, Firefox, OpenSSL, GZIP и другие OO продукты.

anonymous
()
Ответ на: комментарий от fpga
>Спасибо, а ютуб как зырить?

clive

anonymous
()
Ответ на: комментарий от xintrea
Ну это ж ЛОР, здесь открытое решето хвалят, а закрытое решето ругают.
mixer82
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
 ← 1 2
← Вышел CRUX 2.5
Безопасность
ATI Catalyst 9.1 beta в открытом доступе. Приятные изменения. →