Door quikfit: Versie 11.2.202.235 is ook niet het probleem,die heeft een geldige digitale handtekening....Ik had het over versie 10.3.183.11(ActiveX) die om een Update vroeg naar versie 10.3.183.16(ActiveX).Deze was niet digitaal ondertekend via de "Install Solution" van Secunia.
Mijn vraag was of ik 10.3.183.11(ActiveX) kan verwijderen?Is die blijven staan na het installeren van versie 11.2.202.235?
Ik als "gewone gebruiker" dacht dat ik misschien 2 versies had omdat het om 32 en 64 bit gaat!?
Flash is al jaren zo lek als een mandje, duidelijk niet geschreven door mensen met security in het achterhoofd. Dit blijft een migrainedossier. Sandboxes kunnen dit misschien verminderen tot een hoofdpijndossier, maar als Adobe niet van scratch overnieuw begint met betere designers en programmeurs (en dat zit er niet in met de dreiging van html5 dat in elk geval flink marktaandeel gaat wegsnoepen) gaat de Macromedia erfenis, genaamd Flash, nooit veilig worden.
Kortom: als je een doorsnee gebruiker bent, installeer dan altijd de laatste versie die de
fabrikant (Adobe) adviseert en download die bij de fabrikant zelf. Disable flash voor alle sites tenzij het daarvoor nodig is. Als je een potentieel APT target bent, installeer dan HELEMAAL GEEN Flash (zie
http://www.security.nl/artikel/41404/1/Nieuwe_Flash-aanval_is_virusscanners_te_slim_af.html).
Als je een oudere Flash applicatie gebruikt die niet goed werkt met een nieuwere Flash plugin, kun je de afweging maken om niet naar de allerlaatste versie te updaten. Het is denkbaar dat Adobe de 10.x nog bijwerkt terwijl de 11.x versie al beschikbaar is (weet ik niet, nooit gecheckt). Echter gezien het updatebeleid van Adobe (na veel klachten toch nog security updates uitbrengen voor een zeer recent nog verkocht product, zie
http://www.security.nl/artikel/41469/1/Toch_gratis_patch_voor_Adobe_Photoshop_CS5.html) zou ik me niet rijk rekenen met die club en er bij de maker van de plugin en/of eigenaar van de site op aandringen om ASAP de laatste Flash versie te gaan ondersteunen.
Als Secunia unsigned binaries verspreidt is er iets grondig mis in hun distributiesysteem en moet je je afvragen of het middel beter is dan de kwaal. Alle updates van Adobe die ik de laatste jaren gezien heb waren wel netjes digitaal ondertekend.
In mijn ervaring zullen de door mij genoemde binaries (install_flash_player_ax_64bit.exe etc.) oude versies verwijderen. Lukt dat een keer niet doe dat dan handmatig. Alle 4 bovengenoemde
types (32/64 en van elk ActiveX/non-ActiveX DLL) kunnen naast elkaar op je systeem bestaan.
Voor zover ik weet kun je van hetzelfde
type Flash plugin niet een oudere en een nieuwere versie (d.w.z. 10.x en 11.x) op je systeem hebben (dit in tegenstelling tot bijv. Java en .NET), of hebben de overige lezers andere ervaringen?