23 bezpečnostních chyb v Adobe Flash Playeru

Byl vydán Adobe Flash Player ve verzích 19.0.0.185 a 11.2.202.521. Dle bezpečnostního upozornění APSB15-23 bylo opraveno 23 bezpečnostních chyb. V srpnu jich bylo opraveno 35 a červenci 38. Nainstalovanou verzi Adobe Flash Playeru lze zjistit například na stránce About Flash Player.

21.9.2015 19:00 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[Peter Golis]

Fajn, a kde ho nájdem pre Android? Podľa rozporuplných informácií z roadmap by mal byť k dispozícii aspoň na google play kde som novú verziu nenašiel. Je tam len Adobe Air.

[helb]

Verze pro Android se už tak tři roky nedělá. Ta stará nějak nainstalovat jde, ale asi to není úplně dobrý nápad. :)

[Peter Golis]

To viem ja, a Ty. Keď sa to dozvedia výrobcovia multimediálneho obsahu, tak sa to dozvedia už aj ostatní konzumenti. Ten flash pri živote drží už snáď len porno.

[D.A.Tiger]

Lado, a jaky to ma pro nas vyznam? Adobe prece uz Linux verzi AFP nevytvari... Spis by me zajimala plnohodnotna nahrada za AFP. Opensource FP moc nefungoval, kdyz jsem jej zkousel naposled.

Bylo by mozna mnohem lepsi, kdyby misto Macromedia Flash se zacal pomalu prosazovat jiny (jine) formaty pro webovy multimedialni obsah.

[kralyk z abclinuxu]

Bylo by mozna mnohem lepsi, kdyby misto Macromedia Flash se zacal pomalu prosazovat jiny (jine) formaty pro webovy multimedialni obsah.

To už se přece nějakou dobu dějě. Poslední dobou nemam pocit, že bych Flash Player na něco potřeboval.

Není mě úplně jasný, proč se Adobe stále snaží z toho cedníku udělat hrnec...

[R]

Keby niektorym firmam ne*ebalo a neurobili by v tom aplikacie (vmware, cisco, tatra banka, ...), tak by to uz mohlo kludne zdochnut.

[grepfruit]

Hlavne ta Tatra Banka... to bol urcite napad nejakeho IT specialistu :)

[R]

Banku zmenis jednoducho (a este usetris), ale server Cisco nezmenis na Dell, musis ho kupit (a ten Cisco od teba nikto nekupi).

[egg]

Poslední dobou nemam pocit, že bych Flash Player na něco potřeboval.

Třeba web televize Prima.

[kyknos]

a k cemu je web televize prima? :)

[tydyt]

presne tak, stejně jako novy.

[egg]

Jak komu, žejo. Já bych se někdy rád podíval na rozhovor se zajímavým hostem Jana Krause anebo jak Pohlreich hodnotí hospodu, kterou mám blízko. Dřív to dávali na youtube, které funguje v pohodě přes html5, ale poslední dobou to mají jen na tom svém webu s flashovým přehrávačem. Když jsem jim to vyčetl, vysmáli se mi.

[Ladislav Hagara]

Obě zmíněné verze běží na Linuxu.
Verze 19.0.0.185 je součástí dnes vydaného Chrome 45.0.2454.99 pro Linux.
Verze 11.2.202.521 je pro Firefox na Linuxu. Je pravda, že Flash 11 se již nevyvíjí. Bezpečnostní aktualizace jsou ale k dispozici.

[Václav "Darm" Novák]

Nehledě k faktu že spousta lidí používá chrome flash ve Firefoxu.

[Agent]

Proč to nedaj komunitě jako OSS? Zbavili by se toho a komunita by se postarala o aktualizace. Bylo by to výhodnější pro všechny.

[R]

Lebo tam maju nejake supertajne technologie - ako inak by tam mohlo byt nekonecne mnozstvo bezpecnostnych dier?

Ja by som ten kod nechcel ani vidiet a uz vobec nie v nom nieco opravovat. Myslim, ze nie som sam.

[tydyt]

Supertajné technologie jsou reklamní a jiné pluginy, které neumí zachytit ani ABP.

Site		#-  Blocks unwanted files - MP4 - hide for advertisement
^https?://.+(?:_30sec|blank|preroll|small_video|sponsor\d)(?:[^/]+)\.mp4
^(?:http|rtmp)://[a-z0-9_\.-]+joj\sk/.+/trans/reklama/.+\.mp4
Accept from SELF++
Deny

Site		#-  Blocks unwanted files - SWF - hide for advertisement, analytics,fingerprinting
^https?://.+/(?:a(?:d(?:loader|sapi3?)|kamaiHD|olon)|bbnaut|ComScorePlugin|doubleclick|e(?:asyxdm|msv|xit)|f(?:j2|lashproxy|p)|FlshCkie-3|g(?:apro|uids[23])|hg728x90|lsa|moneyshot|MyxGui|novosense|p(?:fo|ixel)|s|videojs\.ima3|ZeroClipboard[0-9\._-]*)\.swf
Accept from SELF++
Deny

Site		#-  Blocks advertise plugins for JWplayer
^https?://plugins\.longtailvideo\.com/\d/viral
Deny

Site		#-  Adtech
aka-cdn-ns.adtech.de # see file hosts
^http://adserver\.adtech\.de/(?:(?:ad(?:count|dyn|link))|rmevent)
^http://adserver\.adtech\.de/\?ad(vid.+;cc=.+;vidbreaklen=\d\d\d?;|raw)
Accept from SELF++
Deny 

[kyknos]

the law of fives, obviously