35 bezpečnostních chyb v Adobe Flash Playeru

V červenci bylo v Adobe Flash Playeru opraveno celkově 38 (36 + 2) bezpečnostních chyb (CVE). Včera byl vydán Adobe Flash Player ve verzích 18.0.0.232, 18.0.0.233 a 11.2.202.508. Dle bezpečnostního upozornění APSB15-19 je tentokrát opraveno 35 bezpečnostních chyb.

12.8.2015 08:57 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[j3nda]

flash? v linuxu? usmevne! xD

[Smejko]

ÁNO JE, ale pridávam link na standalone verziu. Možno to niekto bude potrebovať, a nebude aspoň používať .deb balíček z čias Adobe flash 10: https://fpdownload.macromedia.com/pub/flashplayer/installers/archive/fp_11.2.202.508_archive.zip

[AlYoSHA]

Teda takto spraseny sw tu dlho nebol. To sa da prirovnat snad k sendmail-u v 90-tych rokoch.

[R]

Praveze vzdy bol. Flash aj so svojimi dierami tiez pochadza z 90. rokov. Bud tam vtedy narobili nekonecne mnozstvo dier alebo s kazdou verziou ich pridavali po stovkach - inak by si nemohli dovolit teraz kazdy mesiac 30 opravit :D

[Radek Miček]

Mám za to, že takto zprasený je každý druhý program (a to včetně programů, jenž mají přímý vliv na život a zdraví lidí – např. SW pro kardiostimulátory). Flash má jen tu smůlu, že je hodně rozšířený.

[little.owl]

a to včetně programů, jenž mají přímý vliv na život a zdraví lidí

V podstate ano, jde jen o uroven zprasenosti. V techto oblastech je situace o rad lepsi, uz jen proto ze kdyz se neco stane, vyrobci mohou byt financne postizeni - a to je pomerne silna motivace.

[Kvakor]

Kdysi jsem četl někde na webu článek (bohužel si už nepamatuju kde, natož jestli byl v češtině nebo angličtině), kde se popisovalo, proč tak dlouho trvalo vytvoření verze Flashe pro jiné platformy než Wintel - kód prý obsahoval velké množství x86-specifickéhých hacků a nešel tudíž přímo přeložit pro jinou architekturu. Takže je v tomto ohledu ještě horší než Sendmail, ten je alespoň portabilní a nezávislý na HW platformě

[svido]

kdyby se redeji na paskvil jménem Flash vykašlali...

[Petr Tomášek]

No vida, tak ještě takových 15-20 let tímhle tempem a bude z toho relativně bezpešný produkt (Teda pokud nezačnou přidávat další nepotřebné blbosti...)

[pc2005]

Se divím, že se jim to při takovým počtu chyb povede vůbec zkompilovat .