19 bezpečnostních chyb v Adobe Flash Playeru

Byl vydán Adobe Flash Player ve verzích 20.0.0.267 a 11.2.202.559. Dle bezpečnostního upozornění APSB16-01 bylo opraveno 19 bezpečnostních chyb. Před třemi týdny jich bylo opraveno 77. Zranitelnost CVE-2015-8651 je aktivně exploitována při cílených útocích. Nainstalovanou verzi Adobe Flash Playeru lze zjistit například na stránce About Flash Player [CSIRT.CZ].

29.12.2015 20:54 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[pc2005]

Člověka až napadá, zda si ty chyby jen nevymýšlejí, aby jen generovali nové verze (a nutili lidi si jít stáhnout novou).

[petrfm]

člověka spíš napadá, proč se taková sračka dneska ještě používá a nenechá se prostě umřít

[gsnak]

Tatra banka ma internet banking len vo flash playeri :)

[V]

A pak taky mají neuvěřitelnou sračku jménem MultiCash, což je z bláta do louže.

Vypadá to, že IT oddělení téhle banky vede někdo duševně chorý...

[mikirc]

Velcí hráči už jej nechali umřít. Google ho už na youtube dávno nepoužívá, ani twiter, instagram a facebook ho nedávno také zrušil a apple na něj kašle už dlouho :D. Takže ho za chvilku budou asi držet pouze nějaké malé přehrávače a hry.

[Vantomas]

Nevím no, Flash v prohlížeči mám, ale nastaveno tak, že pro spuštění flashe je třeba na něj kliknout, jinak je místo toho jen šedivý flek. No a zrovna na tom Facebooku se ve flashi přehrávají i animované gify. Takže to ho moc umřít nenechávají, když ho upřednostňují, když je dostupný. Spíš ty HTML5 video tagy podporují z nutnosti kvůli destičkám, kde Flash není.

[coder]

No a zrovna na tom Facebooku se ve flashi přehrávají i animované gify. Takže to ho moc umřít nenechávají, když ho upřednostňují, když je dostupný.

To je problém implementace toho klikni-a-spusť. Prohlížeč dává stránce vědět, že máš flashplayer ale u tebe ho nespustí, dokud na to neklikneš. Ve firefoxu to řeším pomocí Flash Disable - flash je zakázaný a web o něm neví. Když posléze někde narazím na nějaký předpotopní live stream, který chci vidět, tak kliknu na ikonu Flash Disable, tím teprve povolím flash na click-to-play a pak nakonec kliknu na daný objekt a sleduji. Jo, pokud bys takhle potřeboval flash často, může to nasrat, ale já to párkrát do týdne přežiji. Lepší než riskovat nějaký AIDS.

[Lol Phirae]

Těžko říct, zeptej se v Redmondu, proč je ta mrdka od W8 neodstranitelnou součástí OS.

[petrfm]

nastesti jsem pred dvema lety odstranil ten os, takze je mi uplne jedno, co v nem je a neni :) ale oni vzdycky protlacovali, ze nejlepsi je, kdyz uzivatel nema moznost do niceho zasahovat, ne? nakonec uz i restart se tam provadi tehdy, kdyz chce system a uzivatele se nikdo na nic nepta (aktualizace)