Adobe noodpatch voor actief misbruikt lek in Flash Player
Adobe heeft een noodpatch uitgebracht voor een ernstig lek in Flash Player dat actief wordt misbruikt om computers met malware te infecteren. Vanwege de ernst van het lek krijgen gebruikers het advies om de patch direct te installeren. Flash Player is op zo'n 99% van de computers geïnstalleerd.
De kwetsbaarheid is aanwezig in Adobe Flash Player 12.0.0.43 en eerdere versies voor Windows en Mac en Adobe Flash Player 11.2.202.335 en eerder voor Linux. Updaten kan via Adobe.com en via deze pagina van Adobe kunnen gebruikers controleren welke versie ze geïnstalleerd hebben.
Spionagevirus
Het lek werd door twee onderzoekers van Kaspersky Lab ontdekt. Het Russische anti-virusbedrijf liet eerder deze week weten dat het een zeer geavanceerd spionagevirus genaamd "The Mask" had ontdekt, dat slachtoffers in 27 verschillende landen heeft gemaakt en bij gerichte aanvallen is ingezet. De malware gebruikt "hoogwaardige exploits" en is in staat om zowel Windows, Mac als Linux aan te vallen. Details over de zeer geavanceerde malware en de gebruikte exploits worden echter pas volgende week bekendgemaakt.
Deze automatische update van "XProtect.meta.plist" en "XProtect.plist" door Apple kun je niet uitschakelen zodat oudere versies van flashplayer niet meer zullen werken op alle Macs met snow Leopard en nieuwer.
Ik heb met behulp van Find Any File de beide door jou genoemde bestanden opgezocht op mijn iMac. Beide bestanden hebben de datum 1 november 2013. Dat is de datum dat ik Mac OS X Mavericks heb geinstalleerd. Het lijkt er dus op dat deze bestanden bij mij niet automatisch zijn geupdate. Volgens jou zou dat niet uit te schakelen zijn. Enig idee hoe dit kan?
Hoe wist jij dat dit vannacht geupdate is? Waar zoek je dan naar?
Elke info is welkom, want ik zie uiteraard graag dat deze beveiliging bij mij wel werkt.
Alvast bedankt.
Roelof
Bah, koppelverkoop.....
Adobe altijd fijn om geïnfecteerd te geraken en het is niet voor niets dat Flash niet zomaar wordt afgespeeld in Firefox.
Alleen dat slipstreamen van mcafee als je even die checkbox vergeet is hinderlijk.
Zoals het gebruiken van een offline installer.
Zie deze post https://www.security.nl/posting/377369#posting377373, waar de offline installers worden vermeld onder optie 5.
De tweede link wordt door Ghostery tegen gehouden omdat daar een advertentie via het openX netwerk getoond wordt.
Ik neem dan aan dat je die bedoelde?
Ghostery blokkeert ook Adobe's tracker Omniture, die noodzakelijk is voor het downloaden van Flash Player via die pagina http://get.adobe.com/flashplayer/.
Oplossing:
1. Ga naar de Ghostery update-pagina, laat Omniture toe ('schuifje' in Ghostery verschuiven), download Flash Player en blokkeer Omniture daarna weer.
Of wellicht beter nog:
2. Als alternatief op dat schuifje kun je ook de groene knop rechts ervan gebruiken. Dan zal die Omniture tracker in de toekomst nooit meer op die Flash Player pagina geblokkeerd worden. Dat voorkomt dat je er een volgende keer opnieuw tegenaan loopt omdat je het vergeten bent.
Bron van 1: http://www.gratissoftwaresite.nl/downloads/comment/11047#comment-11047
Bron van 2: https://www.security.nl/posting/377509#posting377562.
Hier net hetzelfde, beide bestanden hebben als datum 26 oktober.
Inhoud van XProtect.meta.plist:
<key>com.macromedia.Flash Player.plugin</key>
<dict>
<key>MinimumPlugInBundleVersion</key>
<string>11.8.800.94</string>
<key>PlugInUpdateAvailable</key>
<true/>
</dict>
Hier net hetzelfde, beide bestanden hebben als datum 26 oktober.
Hier idem. Last modification is 26 okt en dat is ook mijn upgrade datum naar Marvericks. Bij mijn iMac met Snow Leopard waren de files 5 feb om 6 uur 's nachts geupdate. Dat kan eigenlijk alleen betekenen dat de files sinds Marvericks op een andere locatie staan en misschien anders heten en dat de oude files nu ongebruikt achtergebleven zijn.
Je hebt gelijk. Beide bestanden zijn op mijn computer gisteren om 21.52 uur ge-update. Gelukkig. Ook weer opgelost. Bedankt.
Roelof
Flash Player 12 for Internet Explorer (Windows EXE installer)
https://fpdownload.adobe.com/pub/flashplayer/current/licensing/win/install_flash_player_12_active_x.exe
Flash Player 12 for Other Browsers (Windows EXE installer)
https://fpdownload.adobe.com/pub/flashplayer/current/licensing/win/install_flash_player_12_plugin.exe
Flash Player 12 for Other Browsers (Mac OS X DMG installer)
https://fpdownload.adobe.com/pub/flashplayer/current/licensing/mac/install_flash_player_12_osx.dmg
Alleen dat slipstreamen van mcafee als je even die checkbox vergeet is hinderlijk.
Zoals het gebruiken van een offline installer.
Zie deze post https://www.security.nl/posting/377369#posting377373, waar de offline installers worden vermeld onder optie 5.
Overigens de OpenX advertentie wordt zelfs getoond als flash niet geactiveerd is.
Ik had het over tweede link en ik ging uit van de download links. Dat is een andere link dan waar jij aan refereerde.
Je citeerde echter een andere reactie van me, dat is verwarrend.
Buiten dat is me met je recente uitleg nog steeds niet duidelijk wat je dan bedoelde met "de tweede link". De tweede link in het artikel van de Secury.NL redactie is deze http://get.adobe.com/flashplayer/, en dat is tevens de standaard download-pagina, er werd in het artikel van de Secury.NL redactie géén andere download-link gegeven.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
