Adobe dicht kritieke Flash Player-lekken
Adobe heeft tijdens de patchdinsdag van december twee kritieke lekken in Adobe Flash Player gedicht en voor één van de kwetsbaarheden bestaat al een exploit die aanvallers de computer laat overnemen. Het is echter onduidelijk of deze exploit ook in het wild is gebruikt.
Adobe zegt in het Security Bulletin dat het op de hoogte is van meldingen van een exploit waarbij gebruikers worden verleid tot het openen van een Microsoft Word document. Dit document bevat een Flash-bestand dat misbruik van het Flash Player-lek kan maken en de aanvaller willekeurige code op de computer laat uitvoeren.
Update
Gebruikers van zowel Windows als Mac krijgen het advies om de beveiligingsupdate binnen 72 uur te installeren. Via deze pagina van Adobe kunnen gebruikers zien welke versie ze op dit moment geïnstalleerd hebben en wat de meest recente versie is. In het geval van Internet Explorer op Windows 8 en Google Chrome wordt de ingebouwde Flash Player automatisch bijgewerkt.
En dan draai ik Debian stable op de desktop, wat door de nadruk op stabiliteit boven actualiteit (beveiligingsupdates worden wel serieus genomen) niet de reputatie heeft het nieuwste van het nieuwste aan boord te hebben (daarvoor kan je Debian unstable installeren). En toch is het met een paar extra repositories (ik gebruik deb-multimedia.org, backports.debian.org en mozilla.debian.net) mogelijk om met onder meer iceweasel (Firefox) en flashplayer-mozilla volledig bij te zijn. Je moet wel apt configureren om zo'n repository te gebruiken en met de optie -t van aptitude/apt-get aangeven dat een pakket voortaan uit een andere dan de default-bronnen moet worden gehaald. Da's eenmalig, en daarna regelt het zichzelf. Het zou me niets verbazen als je bij meer desktop-georiënteerde distro's als Ubuntu en Mint er niets extra's voor hoeft te doen, maar die gebruik ik zelf niet dus dat weet ik niet zeker.
Ik weet niet welke distro jij gebruikt en wat voor repositories daar beschikbaar zijn, maar ik zou even kijken of daar niet soortgelijke mogelijkheden bestaan alvorens te concluderen dat je vast zit aan een verouderde versie. Misschien heb je gelijk dat voor BSD versie 9 de laatste is, maar voor Linux komen wel degelijk nieuwe versies uit.
Hm, merkwaardig. Op de site van adobe zelf:
http://www.adobe.com/support/downloads/product.jsp?product=10&platform=Unix
is de meest recente versie 9.x uit 2012
En is versie X of XI niet te draaien onder "wine"
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
