Adobe Flash Player obsahuje kritickou zranitelnost

Společnost Adobe varuje před kritickou bezpečnostní chybou, která je obsažena v Adobe Flash Playeru verze 10.2.154.18 a nižší. Chyba může způsobit pád aplikace a případně umožnit spuštění škodlivého kódu. Dokonce již byly zaznamenány útoky. Chyba, která se týká všech platforem včetně Androidu, by měla být opravena během několika dní.

16.3.2011 14:22 | Tomáš Heger (geckon) | Bezpečnostní upozornění

Komentáře

[LukynZ]

To uz je zas dalsi tyden? Jeste ze mame adobe. Bez tech exploitu bych ztratil pojem o case :)

[kralyk z abclinuxu]

Příloha:

• facepalm.jpg (42038 bytů)

Pro změnu?

[belisarivs]

Uz vidim, jak tenhle obrazek vlozi do dalsiho cerneho ramecku s komentarem:

Chimpanzee

Now looks like Orangutan

[Laco]

Kedy uz Flash aj Silverlight konecne skapu?

[Tomáš Bžatek]

To je prvni smysluplny nazor od Tebe, Laco!

[Laco]

IMO prehliadanie webu by mal byt rydzy zazitok bez posrateho Flashu, Silverlightu, QuickTime, Real alebo Windows Media pluginov, proste bez potreby akychkolvek 3rd party pluginov.. A do pice aj s Javou. Radsej si odrezem nohu akoby som si mal stym zasvinit Windows 7 + Internet Explorer 9 :)

[vain]

Máš na kompu Windows 7 a IE9? Tak to už ho zasviněný máš

[Bedňa]

:D :D

[karel]

Kdy uz konecne skape smejdstvo html+css+javascipt pro tvorbu webovych aplikaci

[l4m4]

To by bylo taky výborné. Kdyby pochcípalo obojí, zůstal by nám obyčejný web 1.0 -- a byl by klid.

[Filip Jirsák]

Nezůstal, webu 1.0 jsme ještě nedosáhli. Teď je web tak 0.8, pořád ještě chybí pár věcí, aby se to dalo normálně používat. Často jsou to jenom drobnosti na pár hodin práce, myslím, že do 1.0 se to v pohodě stihne.

Už pár měsíců mám v hlavě námět na blog „čekání na web 1.0“, asi bych ho měl někdy sepsat…

[l4m4]

No jo, tak ještěže máme ten gopher, ten už je vyřešený a stabilní.

[rastos]

Drobná poznámka: Firefox 4 nebude mať podporu pre gopher

[Jan]

Až se rozjede HTML5, WebGL, WebCL apod.

[Karel]

sracka technologie, hnusy nedomysleny, zakopat a nasrat na to aj s tema "tvurcama"

[xkucf03]

Na tom něco je – je to hodně nedotažené, nepromyšlené… třeba takové video, což měla být jedna z nejlepších věcí na HTML5 – přineslo akorát novou <video/> značku, ale problém byl v něčem jiném – v dohodě na formátu/kontejneru, který by byl podporovaný napříč prohlížeči – a až tahle dohoda a společný formát bude, můžeme klidně používat značku <object/>, která tu byla už pěkných pár let před HTML5.

[Chytrex]

+1

[Petr Tomášek]

Jenže problém byl v tom, že lobbysti prosazovali formát, na který měli patenty, aby moli ždímat z lidí chechtáky. V původním návrhu standardu byl kontejner/kodek jasně definován.

[Chytrex]

Přesně... Cpeme na web neindexovatelné, jinak nepodatelné informace... Místo očištění webu do něj cpeme čím dál víc zbytečného balastu. Chudáci menšinoví jedinci (slepí, slabozrací) a vyhledávače.. Tyhle srandy sou fakt krok o 10 let do minulosti (co se dohledatelnosti informací týče).

[Jan]

Multiplatformní díry, to musí být sen každého hackera, pardon, útočníka :)

[Jan Grmela]

Obávám se, že kritickou zranitelností fleše je už jeho samotná existence...

[Attila]

Gnash pod 64 bitmi funguje skvelo

[Jan Grmela]

A žere míň CPU než uzavřený fleš? To by totiž mohl být pádný důvod pro výměnu pluginu...

[Tomáš Bžatek]

To sice ne, ale reklamy ted budou barevnejsi a plynulejsi s prostorovym zvukem!

[Tomáš Bžatek]

Kdyz nad tim tak premyslim, v konecnem dusledku je lepsi mit reklamy ve Flashi, protoze ti, co ho nemaji, je nevidi a vetsinou nevidi ani prazdne boxy, protoze odstranili z prohlizece i placeholdery (nullplugin). Kdyz ted kouknu na brakove portaly jako je idnes.cz a zive.cz, nevidim jedinou reklamu. Ted jeste vymytit ty iframovane facebooky.

[Jan Grmela]

No reklama je jeden z důvodů, proč mám v Opeře flash vypnutý úplně a ve Firefoxu jen přes flashblock.

[Rovano]

Jede ti Flashblock s FF4 korektně?

[Jan Grmela]

Mozilla Firefox for Ubuntu 1.0 -- Firefox 3.6.15. Takže bohužel.

[jas]

Ted jeste vymytit ty iframovane facebooky.

S tym by snad mohol pomoct Ghostery.

[stativ]

Ted jeste vymytit ty iframovane facebooky.

Na to stačí jedno pravidlo do adblocku, které blokuje vše z facebooku.

[Tomáš Bžatek]

Jo, v Midori to zatim neni tak jednoduche.

[jadd]

Chyba může způsobit pád aplikace nebo umožnit spuštění škodlivého kódu.

já si nemůžu pomoci, ale já tam vidím "a" ne "nebo"

[David Watzke]

Upraveno, dík.

[kralyk z abclinuxu]

Vzhledem k tomu, že tam nebyla čárka, to byl slučovací způsob. Takže to je v podstatě jedno. Kdyby tam bývala byla čárka, byla by to jiná věc...

[LG]

scitani_lidu_krok_za_krokem

4) Sběr vyplněných formulářů
a) Vyplnění formulářů on-line

Z důvodu co nejvyšší bezpečnosti je pro on-line vyplnění potřeba Adobe Acrobat či Adobe Reader verze 9.0 a vyšší. Pokud máte na svém počítači nižší verzi, bude přímo na stránkách, kde se formuláře vyplňují, odkaz na bezplatné stažení potřebné vyšší verze Adobe Readeru.

"nejvyšší bezpečnosti" vs. "Adobe varuje před kritickou bezpečnostní chybou ... 10.2.154.18 a nižší."

[kralyk z abclinuxu]

"nejvyšší bezpečnosti" vs. "Adobe varuje před kritickou bezpečnostní chybou ... 10.2.154.18 a nižší."

Btw.

Sčítací komisař se bude při roznosu formulářů prokazovat speciálním průkazem sčítacího komisaře, který bude předkládat při návštěvě v každé domácnosti společně s občanským průkazem. Zároveň bude mít přes rameno modrou tašku s velkým žlutým logem České pošty.

No to je skvělé. Jak ten průkaz vypadá a jak se pozná, že je pravý, s tím už se neobtěžují. Takže stačí mít nějaký "speciální" průkaz sčítacího komisaře a modrou tašku s logem ČP a člověk může jít "sčítat"...

[imploder]

No to je skvělé. Jak ten průkaz vypadá a jak se pozná, že je pravý, s tím už se neobtěžují. Takže stačí mít nějaký "speciální" průkaz sčítacího komisaře a modrou tašku s logem ČP a člověk může jít "sčítat"...

Nj Otázka je, proč by to někdo dělal, co by z toho měl.

[Jan Grmela]

Třeba by si mohl otipovat byty nějaký mírně nadprůměrně snaživý zloděj.

[Bilbo]

To asi ne, lidi byli instruováni aby si komisaře do bytů nepouštěli a na těch formulářích toho pro zloděje moc užitečného není (počítač s internetem má kdekdo a jinak tam otázky na majetek moc nejsou).

[kralyk z abclinuxu]

$> dmesg | tail -1
npviewer.bin[14680]: segfault at 418 ip 00000000f60e2d16 sp 00000000ffef0d18 error 6 in libflashplayer.so[f5e75000+b5f000]
$> pacman -Q flashplugin
flashplugin 10.2.152.27-1

Moc pěkné :-/