52 bezpečnostních chyb v Adobe Flash Playeru

Byl vydán Adobe Flash Player ve verzích 22.0.0.209 a 11.2.202.632. V bezpečnostním upozornění APSB16-25 je tentokrát zmíněno 52 bezpečnostních chyb (CVE). Nainstalovanou verzi Adobe Flash Playeru lze zjistit například na stránce About Flash Player.

12.7.2016 23:55 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[atirage21]

To už nie je fakt ani vtipné :)

[AAnarchYsta]

Ak tak čítam... čím ďalej tým viac mám sám seba rád za to že som si stiahol do Chromu doplnok na blokovanie Flashu.

[Marten]

Nechceš si zablokovat celý PC? Máš v ňom tolik SW a HW a každý je děravý jak řešeto.

[Marten]

Nějak mi uniká význam těchto zpráviček. Že vyšla aktualizace se dozvím, že se mi Flash sám ozve a nabídne aktualizaci. Ostatní, co jej nemaji, to zajímat nemusí.

Na světě jsou tuny SW, které se denně aktualizují a zprávičky o tom nevychází. Tak proč zasirat místo zrovna Flashem?

[Peter Golis]

Pokiaľ ti uniká význam informácie, tak nie je určená pre teba.

[j]

Tobe zase unika vyznam toho postu, tak na nej nereaguj.

[Peter Golis]

Nie, neunikol. Pochopil som to v plnom rozsahu. A pridám že sa v prípade toho odsudzujúceho príspevku jedná o nutkavú obsesiu reagovať na nepochopené fakty.

[j]

No je videt, ze v hornich uhrach vazne pasou jen ty ovce ...

[Peter Golis]

Neviem či som ťa správne pochopil, ale ty potrebuješ aby ťa niekto pásol v zahraničí? Žiaľ, niesom pasák, a prostitúcia nie je mojím remeslom. Takže sa obráť na niekoho iného.

[Bill Gates]

Protoze na abicku nekoho chytl rapl a mysli si ze je to strasne zajimave tema. Je radost prijit na abicko, zkonzumovat reklamy (za sve naklady za mym providerem poskytovany net) a zjistit ze tu nic noveho neni krome uletu typu pravidelne chyby ve flashi. Jak u blbych na dvorku. Je potreba akceptovat fakt ze rada z mistnich adminu je velmi mlada, leckdy arogantni a nevyzrala. Nevim jak pan Hagara, ale asi za to je coby pravidelny zpravickar placeny tak je mu to jedno co na to ctenar, dokud redakce plati. Hold je potreba si na tyhle ulety zvyknout.

PS: take flash nemam.

[Bystroushaak]

Protoze na abicku nekoho chytl rapl a mysli si ze je to strasne zajimave tema. Je radost prijit na abicko, zkonzumovat reklamy (za sve naklady za mym providerem poskytovany net) a zjistit ze tu nic noveho neni krome uletu typu pravidelne chyby ve flashi. Jak u blbych na dvorku.

Tak prostě používej RSS, ne?

[Marián Kyral]

Zase 50 chyb? Kolik už jich tam celkem našli? Tipuji 500. Nechce to někdo spočítat?

[Lol Phirae]

500 je optimistický odhad za jeden rok. Měsíční rekord je přes 100.

[Bystroushaak]

https://www.cvedetails.com/product/6761/Adobe-Flash-Player.html?vendor_id=53

[mirec]

Hmm to je viacej než PHP s wordpressom dokopy ;)

[Lol Phirae]

Nesmyslný odkaz; počet CVE zcela rozhodně neodpovídá počtu děr v té sračce.

[Marián Kyral]

Nevím co rozporuješ. Že to je málo nebo to je moc?

Je jisté, že těch děr je více. Ale tak nějak zajímavě si to kouskují. Měsíc co měsíc.

[Lol Phirae]

CVE je přiděleno odhadem tak na každou pátou díru, maximálně. Je to cca rok, co těch děr bylo za měsíc přes sto. (Tuším 102, ale fakt mi ta sračka nestojí za dohledávání.)

[j]

To je klidne mozny, ale nic to nemeni na tom, ze vsichni mame ve strojich spousty jinych deravych sracek, a ty nikdo neustale dokola neresi a nepoukazuje na to, jak je (trebas openssl) hnusnej deravej smejd. Pritom narozdil od flashe, kterej si vpohode muze kdokoli vypnout nebo zapnout kde libo, se pouzivani prave tohodle nevyhne.

Chmm https://www.openssl.org/news/vulnerabilities.html ... to neni nijak kratkej seznam.

[chrono]

Čo presne si chcel dokázať tým odkazom na opravené chyby v OpenSSL?

[Y]

Všechny díry jsou špatné, a čím méně jich ve stroji je, tím lépe. Jelikož se Flashe lze snadno zbavit, má opakované upozorňování na jeho chybovost velkou šanci přimět uživatele, aby si ho konečně taky vypnul. Tudíž upozorňování na chyby v něm má smysl.

Co se OpenSSL týká, myslím, že by mu velmi prospěla modularita. Například abych si mohl při instalaci říct, že mě zajímá jenom těchhle několik částí. Nebo říct, že budu chtít zkompilovat jen pár částí, načež mi konfigurační skript někam vybere jen těch několik souborů, které obsahují jenom a pouze ten kód, který bude používán, a potom si budu moct zauditovat a přeložit jen těchhle pár souborů. (Ano. Tohle povede k úspěšnému odstřižení prastarých verzí věcí. A je to dobře. Stejně jako to povede k tomu, že všude bude za pár let spousta zastaralých verzí OpenSSL, což už je ale IMHO stejně realita.)

To, že jsou kritické chyby i v jiných produktech je pravda, a osobně bych upozorňoval i na ně, a začal řešit, jak se s nimi systematicky vypořádávat.