Adobe dicht kritieke Flash Player-lekken
Adobe heeft een belangrijke beveiligingsupdate voor Flash Player uitgebracht die twee kritieke lekken verhelpt waardoor een aanvaller de computer zou kunnen crashen, of in het ergste geval zelfs volledig overnemen. Gebruikers van Windows en Mac OS X moeten de update binnen 72 uur installeren.
Dat blijkt uit de prioriteitsbeoordeling die Adobe aan de update heeft gegeven. Voor zowel Windows als Mac is het prioriteit "1", wat inhoudt dat de gepatchte lekken risico lopen om te worden aangevallen en beheerders de update zo snel als mogelijk moeten installeren, waarbij een tijdsduur van 72 uur wordt gegeven. Bij gebruikers van IE10 en IE11 op Windows 8 en Windows 8.1 alsmede Google Chrome wordt de nieuwste Flash Player automatisch geïnstalleerd.
ColdFusion
Naast een beveiligingsupdate voor Adobe Flash Player verscheen er ook een update voor ColdFusion. ColdFusion is een platform voor het ontwikkelen van dynamische websites en webapplicaties. De twee kwetsbaarheden die de update verhelpt betroffen een Cross-Site Scripting-lek en de mogelijkheid om op ongeautoriseerde "remote read" toegang te krijgen.
Ga ik met mijn OSX 10.6 computer naar die zelfde pagina, dan heet die 'nu installeren' button, gewoon 'downloaden' en heb ik wel de optie om het bestand te downloaden. Dus nu staat de download op mijn netwerk schijf en heb ik hem van daaruit op mijn 10.9 computers geïnstalleerd. Maar wat is dat voor beslissing van Adobe dat je onder Marvericks niet meer één download kunt doen voor al je computers.
Dat het onder Marvericks niet werkt kan komen omdat ik vanuit een user account werk. Maar normaal gesproken is dat geen probleem bij installaties. Zelfs de update Mountain Lion naar Marvericks heb ik op alle computers vanuit een user account gedaan. Je krijgt gewoon wat beheerders wachtwoord vragen gedurende de installatie.
EDIT: De download pagina heeft wel een heel verstopt linkje om de flashplayer voor een andere computer te downloaden, maar op die pagina heb je weer een niet werkende grijze download button.
EDIT2: Ik merk dat je onder een beheerders account wel kunt installeren, en ook een versie voor een andere computer kunt downloaden. Vooral dat laatste komt onzinnig over omdat het juist voor een andere computer is en dus de gebruiksrechten voor die computer nog onbekend zijn. Toch vreemd dat Adobe dit niet toelaat, terwijl het OS zelf helemaal geen probleem heeft met installaties vanuit een gebruikers account.
Gebruik je soms zoiets als Ghostery?Hef de blokkeerring van Omniture(Adobe Analytics) tijdelijk op.....
Inderdaad onnodig ingewikkeld; werkt ook buiten 'Mavericks' OS X 10.9 niet vanuit systeemvoorkeuren menu, opent onnodig automatisch safari en brengt je op pagina's waar je niet wezen wil.
Click click click, zoek, zoek ,zoek, dit is de directe download link voor de standalone installer
http://get.adobe.com/flashplayer/download/?installer=Flash_Player_11_for_Mac_OS_X_10.6_-_10.9&standalone=1
Verder betreft de eula ("Flash Player_11.0.pdf") iets van 11 nl-pagina's (van de totaal 86) met nog een hoop tekst over gebruik en voorwaarden van adobe reader (?!!).
Op het beheerders account werkte het gewoon omdat er geen Ghostery actief was.
Op mijn OSX 10.6 computer stond dezelfde versie van Ghostery, maar was deze tracker wel actief. Ik dacht dat de settings voor Ghostery op al mijn computers ingesteld waren om nieuwe trackers per default te blokkeren. Nu dus wel.
Op het beheerders account werkte het gewoon omdat er geen Ghostery actief was.
Op mijn OSX 10.6 computer stond dezelfde versie van Ghostery, maar was deze tracker wel actief. Ik dacht dat de settings voor Ghostery op al mijn computers ingesteld waren om nieuwe trackers per default te blokkeren. Nu dus wel.
;-) Ook ff checken of je niet McAfee mee installeert.... ;-)
Bijvoorbeeld adblock,en Ghostery.
Daarna gewoon even bij de systeeminstellingen in OSX kijken naar flashplayer,en kiezen voor nu controleren of er een nieuwe update is.
Dan krijg je een melding dat er een nieuwe versie beschikbaar is,je wordt dan geleid naar de adobe site.
Klik dan op de site op het gele vakje bijwerken.
Dan wordt er een bestand gedownload,naar een plek op je computer waar je hebt gekozen dat alle bestanden heen moeten worden gezet.
Klik vanuit die directory het bestand wat begint met adobe aan,en de rest wordt geïnstalleerd.
Als je je browswer weer opstart,krijg je een bedankje van adobe voor het installeren.
Sluit dan je browser af,en start hem opnieuw dan kan je ghostery en je adblock addons weer inschakelen.
Zie zo je hebt de nieuwste versie van adobe flashplayer op je Mac.
Op het beheerders account werkte het gewoon omdat er geen Ghostery actief was.
Op mijn OSX 10.6 computer stond dezelfde versie van Ghostery, maar was deze tracker wel actief. Ik dacht dat de settings voor Ghostery op al mijn computers ingesteld waren om nieuwe trackers per default te blokkeren. Nu dus wel.
;-) Ook ff checken of je niet McAfee mee installeert.... ;-)
Dat risico geldt misschien voor Adobe Reader & Windows
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
