Trend Micro: nieuw Flash-lek zelfde oorzaak als oudere lekken
Het nieuwste beveiligingslek in Adobe Flash Player waarvoor deze week een noodpatch verscheen heeft dezelfde oorzaak als eerdere kwetsbaarheden in de populaire browserplug-in. Dat stelt het Japanse anti-virusbedrijf Trend Micro na analyse. Deze week werd de kwetsbaarheid met he CVE-nummer 2015-3113 gepatcht, nadat het lek eerder bij gerichte aanvallen was gebruikt. Volgens onderzoekers lijkt het lek erg op CVE-2015-3043 dat Adobe in april patchte.
Beide kwetsbaarheden veroorzaken een buffer overflow. Daarnaast blijkt dat een exploit voor het lek uit april ook versie 18.0.0.160 kon laten crashen (de laatste Flash Player-versie voordat de noodpatch deze week verscheen). Beide kwetsbaarheden vinden hun oorzaak in het verwerken van FLV-audio met de Nellymoser-codec en kunnen via een speciaal geprepareerde audio-tag van een FLV-bestand worden aangevallen.
"Dit incident laat zien hoe belangrijk het zorgvuldig ontwikkelen van patches is, om te voorkomen dat gepatchte kwetsbaarheden op een later moment opnieuw worden aangevallen", aldus de onderzoekers. Die stellen verder dat softwareontwikkelaars regressie-tests moeten uitvoeren, om te voorkomen dat oude bugs geen bedreiging voor nieuwe versies van de software vormen.
Het was al eerder deze week bekend geworden dat de aanvallers links in e-mails gebruikten om doelwitten naar een kwaadaardige pagina te lokken waar het Flash Player-lek vervolgens werd aangevallen. Beveiligingsbedrijf Websense stelt dat de gebruikte e-mails als onderwerp "2015 Program Kick Off" hadden. In de tekst werd gesteld dat de ontvanger voor een bijeenkomst was uitgenodigd. Via de meegestuurde link was er meer informatie over de bijeenkomst te vinden. De aanvallers zouden zich vooral op de technologische- en wetenschapssector hebben gericht.
Het wordt tijd dat we hier voorgoed vanaf raken. Patches maar 'vergeten' (die van gedateerde datum zijn) vanwege performance issues is 'evil'.
Mijn god! De Java bashing club heeft een nieuw slachtoffer gevonden: Adobe Flash.
Men haalt het van al hun computers af en men vindt dat de wereld beter af is zonder, zo wordt er gepredikt.
Adobe Flash heeft het eventjes moeilijk, zoals alle populaire software. Uiteindelijk is het zoals alle software, die fouten bevat. Dus altijd onmiddellijk updaten en alleen in browsers gebruiken wanneer je het nodig hebt. Click-to-pay is een perfecte middenweg hiervoor.
Hoog tijd dat onwetenden zich van commentaar onthouden.
Hoog tijd dat onwetenden zich van commentaar onthouden.
Inderdaad... Want hiermee jagen ze mensen weg (zag dat o.a. Krakatau het account heeft opgezegd).
Men haalt het van al hun computers af en men vindt dat de wereld beter af is zonder, zo wordt er gepredikt.
Adobe Flash heeft het eventjes moeilijk, zoals alle populaire software. Uiteindelijk is het zoals alle software, die fouten bevat. Dus altijd onmiddellijk updaten en alleen in browsers gebruiken wanneer je het nodig hebt. Click-to-pay is een perfecte middenweg hiervoor.
Flash heeft het niet 'eventjes moeilijk', dit is al minstens 10 jaar het geval, net zoals bij Java (in de browser) en Adobe Reader. Het is gewoon onveilige troep. Sun (en nu Oracle) en Adobe maken gewoon geen veilige software noch willen ze het, performance en marktaandeel (lees: compatibility & features) is veel belangrijker. Het is echt geen toeval dat Adobe Flash, Adobe Acrobat Reader en Java al minstens 10 jaar de top #3 van infectie-vectoren zijn. En natuurlijk is er veel aandacht voor, juist wegens het marktaandeel, maar zeker hoe issues in Java en Flash halfslachtig, laks en enorm traag gepatcht worden, zakt mn broek van af. En nee, ik ben niet dezelfde 'anoniem' :)
Men haalt het van al hun computers af en men vindt dat de wereld beter af is zonder, zo wordt er gepredikt.
Adobe Flash heeft het eventjes moeilijk, zoals alle populaire software. Uiteindelijk is het zoals alle software, die fouten bevat. Dus altijd onmiddellijk updaten en alleen in browsers gebruiken wanneer je het nodig hebt. Click-to-pay is een perfecte middenweg hiervoor.
Het is echt geen toeval dat Adobe Flash, Adobe Acrobat Reader en Java al minstens 10 jaar de top #3 van infectie-vectoren zijn.
De gemene deler van die opsomming is browserplug-in.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
