Adobe heeft spijt van 16-maanden oud Flash-lek
Adobe is diep door het stof gegaan voor een fout die al zestien maanden in de Flash Player aanwezig is. Programmeur Matthew Dempsky meldde het probleem al in september 2008 bij Adobe, maar kreeg geen reactie. De bug die Flash Player laat crashen, werd wegens "security" redenen voor het publiek afgesloten. Nu laat Adobe weten dat het dit soort bugs zeer serieus neemt en er een fout is gemaakt.
Toen de bug gemeld werd, was men volledig gericht op de lancering van Flash Player 10. "De fout was dat deze bug voor de "volgende" release werd aangemerkt", aldus Adobe Flash Player product manager Emmy Huang. De volgende versie is echter Flash Player 10.1, die binnenkort moet uitkomen. Daarnaast laat Huang weten dat ook het contact met Dempsky beter had gekund. "Ik zal dit met de verantwoordelijke manager bespreken en ervoor zorgen dat dit niet nog een keer gebeurt. Deze bug glipte er door heen en we nemen dit zeer serieus."
Adobe neemt het niet zo nauw met veiligheid en patchen he, dat weten we nu zo langzamerhand wel.
Bij Adobe wacht men liever tot het hele zooitje (lees: hele wereld) geinfecteerd is door een exploit en dan nemen ze het wellicht wel serieus.
http://security.nl/artikel/31719/1/Adobe_dicht_Illustrator_zero-day_lek_pas_in_januari.html
Adobe heeft toch een monopoly positie met haar Flash en Acrobat Reader en zou zich meer maatschappelijk verantwoord op moeten stellen in dit soort situaties en niet een kritiek lek maanden op zich laten wachten.
Uiterst genant!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
