Kritieke beveiligingsupdate voor Adobe Flash Player
Er is een kritieke beveiligingsupdate voor Adobe Flash Player verschenen die elf lekken verhelpt, waarvan negen een aanvaller volledige controle over de computer konden geven. Hierbij zou het bezoeken van een gehackte of kwaadaardige website of het te zien krijgen van besmette Flash-advertenties volstaan.
Via de resterende twee kwetsbaarheden kon een aanvaller de restrictie voor het uploaden van bestanden omzeilen, alsmede een cross-domain policy. Tien van de elf verholpen kwetsbaarheden werden door externe onderzoekers van onder andere Google, Intel Labs en NCC Group gevonden. Gebruikers op Windows en Mac krijgen het advies om binnen 72 uur naar Adobe Flash Player 17.0.0.134 te updaten. Dit kan via de automatische updatefunctie en Adobe.com.
In het geval van Internet Explorer 10 en 11 op Windows 8 en Windows 8.1 zal de embedded Flash Player automatisch worden bijgewerkt. Microsoft had de betreffende Flash-updates al op 10 maart uitgebracht, twee dagen voordat Adobe ze publiceerde. Ook in het geval van Chrome zal de embedded Flash Player automatisch worden bijgewerkt. Net als Microsoft publiceerde Google op 10 maart een nieuwe Chrome-versie, maar hierbij staat niet vermeld of de Flash-kwetsbaarheden zijn verholpen. Via deze Adobe-pagina kunnen internetgebruikers zien of en welke versie van Flash Player op hun systeem geïnstalleerd staat.
Kritieke updates met een 72 uur update advies komen wel vaker voor.
Niets bijzonders, behalve dan dat het mooi zou zijn als er niet om de haverklap zulke kritieke gaten in zouden zitten.
[...]
# This module requires Metasploit: http://metasploit.com/download
[...]
This module has been tested successfully on Windows 7 SP1 (32 bits), IE 8 to IE 11 and Flash 16.0.0.287, 16.0.0.257 and 16.0.0.235.
[...]
Author: 'Unknown', # Vulnerability discovery and exploit in the wild
[...]
Aanvulling 12:03: ik was wat te snel hiermee, de vorige versie van Flash is (bij mijn weten) 16.0.0.305 en die staat niet in het rijtje kwetsbare versies.
Deinstalleren die rommel :-)
Belachelijk, zo'n klein stukje code, een plug-in voor een browser van welk merk ook, en dat is al moeilijk ?? sinds zeer lange tijd !!
Het doel, het tonen van multimedia, met zoveel fouten. Met ongelooflijk veel crapware. Of je bent een prutser, of dit is slim voor marketing.
Zou ik mee aan moeten komen op m'n werk. Jarenlange fouten in zo'n belangeloos stukje code.
Belachelijk, zo'n klein stukje code, een plug-in voor een browser van welk merk ook, en dat is al moeilijk ?? sinds zeer lange tijd !!
Dat kleine stukje code is 16MB. Daar passen heel wat fouten in.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
