Kritieke updates dichten 52 lekken in Flash Player en Acrobat
Voor een groot deel van de internetgebruikers zijn er gisterenavond kritieke updates uitgekomen die in totaal 52 beveiligingslekken in Adobe Flash Player, Adobe Reader en Acrobat verhelpen. In het geval van Adobe Reader en Acrobat gaat het om 34 kwetsbaarheden waardoor een aanvaller in het ergste geval code op de computer kan uitvoeren. Aan de hand van de CVE-nummers blijkt dat het ook om drie kwetsbaarheden gaat die al in 2014 werden ontdekt.
Gebruikers krijgen dan ook het advies om naar versie 11.0.11 of 10.1.14 van de PDF-lezers te upgraden. Vorige week werden de updates door Adobe nog bestempeld als "prioriteit 2", wat inhoudt dat gebruikers en systeembeheerders 30 dagen de tijd hebben om de updates uit te rollen. Die beoordeling is nu veranderd in "1", waarmee Adobe wil zeggen dat de updates binnen 72 uur moeten zijn geïnstalleerd.
Flash Player
Ook voor Adobe Flash Player en Adobe AIR verschenen gisteren kritieke beveiligingsupdates die 18 lekken oplossen. Ook in het geval van deze kwetsbaarheden kon een aanvaller code op de computer uitvoeren. Adobe Flash Player is de meestgebruikte browserplug-in en kreeg begin dit jaar met meerdere zero day-aanvallen te maken. Ook weten aanvallers kwetsbaarheden die Adobe in Flash Player patcht steeds sneller na het uitkomen van een patch aan te vallen.
Net als met Adobe Reader en Acrobat moeten de updates in het geval van Flash Player binnen 72 uur worden geïnstalleerd. In dit geval gaat het om de upgrade naar Adobe Flash Player 17.0.0.188. Bij gebruikers van Google Chrome en Internet Explorer 10 en 11 op Windows 8 en 8.1 zal de embedded Flash Player automatisch worden bijgewerkt. Gisteren verscheen dan ook Google Chrome 42.0.2311.152 voor Windows, Mac en Linux. Via deze pagina kunnen gebruikers kijken of en welke versie van Flash Player op hun systeem is geïnstalleerd.
Terwijl op de pagina staat dat het versie 17.0.0.188 is.
Terwijl op de pagina staat dat het versie 17.0.0.188 is.
MSIE (W7 en ouder):
https://fpdownload.macromedia.com/pub/flashplayer/latest/help/install_flash_player_ax.exe
Firefox:
https://fpdownload.macromedia.com/pub/flashplayer/latest/help/install_flash_player.exe
Zie https://www.adobe.com/products/clients/all_dist_agreement.html en https://www.adobe.com/legal/licenses-terms.html voor licentievoorwaarden voor download en gebruik van bovenstaande Flash players.
Terwijl op de pagina staat dat het versie 17.0.0.188 is.
Ik snap niet dat Adobe dat niet sneller update. Zegt veel over het bedrijf.
Terwijl op de pagina staat dat het versie 17.0.0.188 is.
Ik snap niet dat Adobe dat niet sneller update. Zegt veel over het bedrijf.
Inderdaad, dat is een flinke faux pas.
Terwijl op de pagina staat dat het versie 17.0.0.188 is.
MSIE (W7 en ouder):
https://fpdownload.macromedia.com/pub/flashplayer/latest/help/install_flash_player_ax.exe
Firefox:
https://fpdownload.macromedia.com/pub/flashplayer/latest/help/install_flash_player.exe
Zie https://www.adobe.com/products/clients/all_dist_agreement.html en https://www.adobe.com/legal/licenses-terms.html voor licentievoorwaarden voor download en gebruik van bovenstaande Flash players.
Bedankt voor je linkjes Erik.
Het helpt alleen niet. Net geprobeerd om 13:27.
Ik probeer al sinds gisterochtend de laatste laatste Flash Player en de bijbehorende uninstaller te downloaden, maar ik krijg ook vandaag alleen de oude 17.0.0.169 versie en van de uninstaller de 17.0.0.170 versie.
Het linkje wat ik van jou gebruikt heb is voor Firefox, dus:
"https://fpdownload.macromedia.com/pub/flashplayer/latest/help/install_flash_player.exe"
De Adobe Reader heb ik meteen maar vervangen door Sumatra PDF. Sneller en veiliger en niet van
zo'n rommelige firma als Adobe.
.
Het kan zijn dat je de cache van jouw webbrowser moet leegmaken om daadwerkelijk de laatste versie te kunnen downloaden.
Dank je wel voor je reactie.
Inmiddels heb ik de laatste versie, dus de 170.0.0.188 via jouw link binnen.
Dat werkte pas om 09:00 US Central Time, dus 15:00 onze tijd.
Nu de uninstaller nog.
De normale link: "https://www.adobe.com/products/flashplayer/distribution3.html" geeft overigens nog steeds de oude 170.0.0.169 versie.
Ik had de cache al geleegd en daarna de browser zelfs helemaal opnieuw gestart.
Dus geen z.g. "Restart browser", die maakt default een "restart cache" aan, wat je overigens ook uit kunt zetten.
Waarom naar VirusTotal van Google?
Als je met de cursor over het bestand gaat geeft dit ook de versie weer.
Daarnaast bewaar ik ook altijd de één na laatste versie (van alles overigens) voor het geval er problemen met de laatste release zijn.
Als je dan een compare doet weet je ook genoeg.
Sommige sites, zoals die van de BBC, hebben helaas nog Flash nodig.
Hopelijk komt Mozilla-Firefox wat sneller met hun Flash vervanger.
Nogmaals bedankt.
.
Nog nooit een groot complex stuk software gemaakt zeker? (Alle software heeft bugs.) Adobe is waarschijnlijk blij met hun programmeurs. Het management wat bepaalt wat wanneer wordt opgelost (en hoeveel geld erin wordt gestoken) dat is eerder schuldig hieraan!
Heeft u zelf eigenlijk ooit geprogrammeerd? Ik bedoel dus niet als hobby. Uit veel van uw reacties blijkt een enorme onkunde op dat gebied. Erger nog, u gaat nooit in op de voorbeelden die daarvan gegeven worden. U zit alleen maar reacties van anderen af te kraken met populistische aannames. Anderen helpen? Ho maar.
Heeft u daar een linkje van?
U kennelijk ook niet, want een echte programmeur weet dat een PDF reader absoluut géén groot complex stuk software is.
Het uitstekende, supersnelle en superveilige, Sumatra PDF is gemaakt door één persoon.
De PDF reader van Firefox, gescheven in JavaScript (ECMA-script), dus géén Java, is gemaakt door één persoon.
Ikzelf schreef een PDF reader in "C" toen ik twaalf was. Weer één persoon. (Hoop plezier van gehad bij sollicitaties.)
"Oleksandr" schreef, toen hij zeven(!) jaar oud was een PDF reader, als programmeer oefening. Ook al al één persoon.
https://addons.mozilla.org/en-US/firefox/user/gronar/
(Hij staat rechts op de foto, links staat zijn zusje.)
Vorig jaar kwam hij met "Torrent Tornado", waarmee je torrents in Firefox, of een Firefox fork, kunt downloaden.
Kijk, daar heb ik nou respect voor.
Nog nooit een groot complex stuk software gemaakt zeker? (Alle software heeft bugs.) Adobe is waarschijnlijk blij met hun programmeurs. Het management wat bepaalt wat wanneer wordt opgelost (en hoeveel geld erin wordt gestoken) dat is eerder schuldig hieraan!
Heeft u zelf eigenlijk ooit geprogrammeerd? Ik bedoel dus niet als hobby. Uit veel van uw reacties blijkt een enorme onkunde op dat gebied. Erger nog, u gaat nooit in op de voorbeelden die daarvan gegeven worden. U zit alleen maar reacties van anderen af te kraken met populistische aannames. Anderen helpen? Ho maar.
En inderdaad: software ontwikkeling is mijn vak en opleiding.
Nou doet u het weer.
Waar staat precies dat iemand zegt dat Adobe "bagger"? Kunt u dat eens precies aanwijzen.
Waar staat precies dat iemand zegt dat Adobe "tenenkrommend slecht" is. Kunt u dat ook eens aanwijzen?
Zolang u dingen blijft verzinnen en verdraaien en niet ingaat op vragen van bijvoorbeeld anoniem 19:39 bent u eigenlijk niet meer serieus te nemen.
Daar gaat u, zoals altijd, ook al niet op in uit angst nog verder door de mand te vallen.
Meestal laat ik Secunia het klusjes opknappen, maar dat lukt nu niet ?
Dat alles automatisch gaat, klopte alleen met Chrome Pepper Flash.
Firefox moest ik handmatig zelf de update binnenhalen via Adobe.
IEploxer 11 hetzelfde verhaal, of moet je soms de Browsers een tijd
aanlaten staan voordat ze automatisch gaan updaten ?
OffTopic maar Secunia gaf wel aan dat Firefox een Update moest,
ik naar Firefox, Help en dan update , gaf aan 37.2
Terug naar Secunia, daar op bijwerken geklikt en daarna stond FF op 38.0.
Dus hoe kan FF het zelf NIET updaten en de oude aangeven ?
Waarom kon Secunia dit klusje nu niet klaren ?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
