99% internetgebruikers moet Flash Player updaten
Er is een nieuwe beveiligingsupdate voor Adobe Flash Player uitgekomen, wat betekent dat 99% van alle internetgebruikers hun computer of smartphone moeten updaten. Adobe Flash Player 11.1.102.55 voor Windows, Mac OS X, Solaris en Unix verhelpt een dozijn beveiligingslekken, waardoor aanvallers het onderliggende systeem kunnen overnemen. Zeven van de twaalf kwetsbaarheden werden door Tavis Ormandy van het Google Security Team ontdekt. Android-gebruikers krijgen het advies om naar versie 11.1.102.59 te updaten. Onlangs liet Adobe nog weten dat het de ontwikkeling van de mobiele versie stopt, maar dat het nog wel beveiligingsupdates zal blijven uitbrengen.
Flash Player is met een aandeel van 99% de meest gebruikte plugin op het internet. Het is dan ook een geliefd doelwit voor gerichte aanvallen, al dan niet via zero-day kwetsbaarheden.
Daarnaast zouden ook veel thuisgebruikers de mediaspeler niet updaten, en daardoor via drive-by downloads met malware besmet raken.
Of vallen systemen van Jomanda achtige ICT figuren onder die 1% ...
Die zien natuurlijk de nieuwe lekken al aankomen en fixen ze zelf ...
En vervolgens hoeven zij niet te updaten ...
Wat een onzin dit ...
https://www.adobe.com/nl/software/flash/about/
terwijl deze pagina toch echt iets anders zegt:
http://get.adobe.com/nl/flashplayer/
Beetje vreemd dat deze tabel aangeeft dat mijn flashplayer nog up-to-date is (11.0.1.152):
https://www.adobe.com/nl/software/flash/about/
terwijl deze pagina toch echt iets anders zegt:
http://get.adobe.com/nl/flashplayer/
Ik denk dat je simpelweg niet helemaal goed gekeken hebt.
De vorige versie was 11.0.1.152,
de huidige versie is 11.1.102.55.
Als je niet heel goed oplet, is het vrij gemakkelijk om je daarmee te vergissen.
Volgens mij moet dat ipv 99% toch echt 100% zijn ...
Of vallen systemen van Jomanda achtige ICT figuren onder die 1% ...
Die zien natuurlijk de nieuwe lekken al aankomen en fixen ze zelf ...
En vervolgens hoeven zij niet te updaten ...
Wat een onzin dit ...
In het stukje van de redactie wordt niet gesteld dat 99% van de Adobe Flash Player gebruikers moet updaten,
maar wordt gesteld dat 99% van alle internetgebruikers moet updaten, omdat 99% van de gebruikers Flash Player op het systeem heeft staan.
De 1% die Flash Player niet hoeft te updaten hoeft dat niet omdat Flash Player daarbij niet geïnstalleerd is.
dat 99% van alle internetgebruikers Adobe Flash Player gebruikt, dat wist ik wel,
en dat Java met 73% eveneens een veelgebruikte plugin is dat wist ik ook,
maar dat 55% Apple QuickTime geïnstalleerd heeft staan,
en nog wel 41% Adobe Shockwave Player,
dat verbaast me zeer...
http://www.adobe.com/products/player_census/shockwaveplayer/
De vorige versie was 11.0.1.152,
de huidige versie is 11.1.102.55.
Als je niet heel goed oplet, is het vrij gemakkelijk om je daarmee te vergissen.
Kijk maar naar deze screenshots: http://img600.imageshack.us/img600/2707/flashversiong.png; de 1e markering is geïnstalleerde versie, de 2e markering is de laatste versie volgens de versietabel en de omcirkelde tekst is de laatste versie volgens de downloadpagina.
M'n excuses aan Anoniem van 11:00 uur voor m'n verkeerde aanname.
En wat heel merkwaardig. Gisteravond was de weergave nog wél goed, meen ik. Maar momenteel zie ik op http://www.adobe.com/nl/software/flash/about/ dat bovenin onder version information netjes de nieuw geïnstalleerde versie vermeld wordt, terwijl daaronder in de tabel met de 'nieuwste' versies de oude versies vermeld staan .
Fout dus, dat in de tabel onderin niet de nieuwe versie wordt vermeld.
Net zoals het van mij fout was om vandaag om 12:49 uur niet opnieuw even te checken naar aanleiding van de melding van Anoniem. Sorry.
Tabel wordt waarschijnlijk niet goed geupdate.
Gebruikers van Chrome hoeven niet te updaten, gaat vanzelf.
En als je een maal verslingerd bent aan Chrome gebruik je IE niet meer.
Hooguit IETab voor weerbarstige sites.
Gebruik je IE nog wel af en toe, vergeet dan niet binnen IE Flash te updaten. (lukt echt niet via Chrome).
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
