Computerbeveiliging - Hoe je bad guys buiten de deur houdt

Flash Player security update

10-11-2011, 23:24 door Spiff has left the building, 12 reacties
Er is een security update beschikbaar voor Adobe Flash Player.

http://blogs.adobe.com/psirt/
http://blogs.adobe.com/psirt/2011/11/security-update-available-for-adobe-flash-player-apsb11-28.html

http://www.adobe.com/support/documentation/en/flashplayer/releasenotes.html -->
http://kb2.adobe.com/cps/923/cpsid_92359.html
Reacties (12)
10-11-2011, 23:25 door Spiff has left the building
Adobe Flash Player kan geautomatiseerd geupdate worden via
http://get.adobe.com/flashplayer/
waarbij dan automatisch de juiste versies worden geïnstalleerd voor de geïnstalleerde browsers.
Kies daartoe Uitvoeren/ Run.
Er wordt daarbij géén gebruik meer gemaakt van Adobe Download Manager.
Zie: http://kb2.adobe.com/cps/520/cpsid_52001.html

Voor wie offline installatie prefereert kan Adobe Flash Player eerst worden gedownload
en opgeslagen via Opslaan/ Save, via
http://get.adobe.com/flashplayer/
http://get.adobe.com/flashplayer/otherversions/
Of voor wie dat prefereert, via
http://www.adobe.com/products/flashplayer/fp_distribution3.html

Wie Adobe Flash Player voorafgaand aan installatie eerst wil deïnstalleren, vindt hier de uninstallers voor Windows:
http://kb2.adobe.com/cps/141/tn_14157.html -->
http://download.macromedia.com/pub/flashplayer/current/uninstall_flash_player_32bit.exe
http://download.macromedia.com/pub/flashplayer/current/uninstall_flash_player_64bit.exe

Je kunt de uitgevoerde installatie en de geïnstalleerde versie controleren via
http://www.adobe.com/software/flash/about/
11-11-2011, 01:13 door Ilja. _V V
Dank Spiff!..

Voor degenen die absoluut zeker de Google-toolbar-crapware niet per ongeluk mee willen installeren:

Windows32bit ActiveX: http://aihdownload.adobe.com/bin/install_flashplayer11x32ax_gtbd_aih.exe
Idem andere browsers: http://aihdownload.adobe.com/bin/install_flashplayer11x32_aih.exe

Windows64bit ActiveX: http://aihdownload.adobe.com/bin/install_flashplayer11x64ax_gtbd_aih.exe
Idem andere browsers: http://aihdownload.adobe.com/bin/install_flashplayer11x64_aih.exe
12-11-2011, 11:39 door Anoniem
Ik kan de update pagina niet bereiken.Krijg foutmelding HTTP:404.Is Adobe website dan overbelast? Modem-reset en vewijderen cookies,internetgeschiedenis e.d. bracht in elk geval geen verbetering.Wat kan ik nu nog doen? Ik wil z.s.m de security update binnenhalen.
12-11-2011, 20:43 door Bitwiper
Dat security.nl is toch wel erg handig, de oude URL's (http://fpdownload.adobe.com/get/flashplayer/current/install_flash_player_ax.exe en http://fpdownload.adobe.com/get/flashplayer/current/install_flash_player.exe) werken niet meer; Spiff en Ilja. _\\// dank weer voor jullie bijdragen!
12-11-2011, 21:24 door Spiff has left the building
Inderdaad Bitwiper, erg handig dat Security.nl, inclusief de posts van de gebruikers.
Vooral ook jouw bijdragen zijn altijd zeer informatief.

Wat betreft de Flash Player download-links -
Ik kwam er begin oktober met het verschijnen van Flash Player versie 11 ineens achter dat de eerder verzamelde download-links niet meer bruikbaar waren.
De voornaamste reden waarom de download-links veranderd zijn, dat is dat tot en met Flash Player versie 10.x alleen de 32 bit versie de gangbare versie was, de 64 bit versie was bèta, voor de liefhebbers, terwijl vanaf Flash Player versie 11 zowel 32 bit als 64 bit versies gangbaar worden aangeboden. Dit bracht een herinrichting van het download-aanbod met zich mee.

In eerste instantie was het effe zoeken naar hoe een en ander herschikt was.
De onderstaande links bieden een kijkje op hoe dat zoeken met vallen en opstaan verliep ;-)
http://www.security.nl/artikel/38698/Adobe_wijzigt_installatie_Flash_Player_updates.html
http://www.security.nl/artikel/38726/1/Google_stopt_Flash_Player_11_in_Chrome,_dicht_ernstig_lek.html
http://tweakers.net/meuktracker/26697/adobe-flash-player-1101152-en-amp-air-300408.html
http://gathering.tweakers.net/forum/list_messages/1475248
13-11-2011, 16:37 door Spiff has left the building
Aanvullend nog een paar leuke feitjes.

Zo vond ik dit:

Flash Player - 64-bit operating systems
http://kb2.adobe.com/cps/000/6b3af6c9.html

Installing Flash Player on a 64-bit browser

To install Flash Player on a 64-bit browser, do the following:
1.Open the browser.
2.Download the installer for Flash Player from Adobe, http://get.adobe.com/flashplayer/
3.Install Flash Player.

Note: When you download Flash Player installer from a 64-bit machine, you download the 64-bit Flash Player installer. It installs Flash Player on 32-bit and 64-bit version of the browser if both are present.
Volgens mij volgt daaruit dit:

Bij een online installatie zoals aanbevolen door Adobe, wordt op een 64-bit machine op deze manier Flash Player geinstalleerd op zowel de 32-bit als op de 64-bit versie van de browser, indien die beide aanwezig zijn.

Bij offline installatie met de 64-bit Flash Player installer installeert die Flash Player op zowel de 32-bit als de 64-bit versie van de browsers, indien die beide aanwezig zijn.

Een interessante vervolgvraag is wat de 64-bit uninstaller doet - of die zowel de 64-bit als ook de 32-bit Flash Player installatie verwijdert.
Ik vind daar nog geen informatie over.
Heeft iemand dat misschien al uitgeprobeerd?


En verder zag ik hier
(Troubleshoot Flash Player installation problems - Windows)
http://kb2.adobe.com/cps/191/tn_19166.html
http://kb2.adobe.com/cps/191/tn_19166.html#main_Install_in_a_firewall_proxy_server_environment
nóg een setje download-links voor Windows, die eveneens de actuele installer versies opleveren.
En anders dan daar
http://www.adobe.com/special/products/flashplayer/fp_distribution3.html
hier nu zónder 11 in de links:
http://download.macromedia.com/pub/flashplayer/current/install_flash_player_ax_32bit.exe
http://download.macromedia.com/pub/flashplayer/current/install_flash_player_32bit.exe
http://download.macromedia.com/pub/flashplayer/current/install_flash_player_ax_64bit.exe
http://download.macromedia.com/pub/flashplayer/current/install_flash_player_64bit.exe
Vele wegen leiden naar Rome,
eh, Flash Player.


(Laatste wijziging: correctie van typo.)
14-11-2011, 13:04 door Spiff has left the building
Door Anoniem, za.12-11, 11:39 uur:
Ik kan de update pagina niet bereiken.Krijg foutmelding HTTP:404.Is Adobe website dan overbelast? Modem-reset en vewijderen cookies,internetgeschiedenis e.d. bracht in elk geval geen verbetering.Wat kan ik nu nog doen? Ik wil z.s.m de security update binnenhalen.

Welke link naar de update-pagina gebruikte je?
Is het inmiddels al gelukt, hoop ik?
14-11-2011, 17:40 door Anoniem
Door Spiff:
Door Anoniem, za.12-11, 11:39 uur:
Ik kan de update pagina niet bereiken.Krijg foutmelding HTTP:404.Is Adobe website dan overbelast? Modem-reset en vewijderen cookies,internetgeschiedenis e.d. bracht in elk geval geen verbetering.Wat kan ik nu nog doen? Ik wil z.s.m de security update binnenhalen.

Welke link naar de update-pagina gebruikte je?
Is het inmiddels al gelukt, hoop ik?


Ik ga vanuit het configuratiescherm klik adobe flashplayer en dan openen,dan klik ik op geavanceerd,dan op Nu controleren op updates dan kom ik op de pagina van adobe flash player (www.adobe.com/nl/flash/about,etc en klik dan op Player Download Center,en zo gaat het vrijwel altijd goed,alleen laatst niet,maar vandaag is het idd dan toch weer gelukt.Ik vermoedt dat toen ik het laatst vergeefs probeerde de site plat lag of overbelast was omdat waarschijnlijk iedereen tegelijk de update z.s.m wilde binnenhalen.
14-11-2011, 21:59 door Bitwiper
Door Ilja. _\\// op 20111111 01:13: Windows32bit ActiveX: http://aihdownload.adobe.com/bin/install_flashplayer11x32ax_gtbd_aih.exe
Idem andere browsers: http://aihdownload.adobe.com/bin/install_flashplayer11x32_aih.exe
Dit blijken slechts downloaders te zijn (ze zijn ca. 741 KB groot). Als je ze opstart wordt de daadwerkelijke flash player gedownload en geïnstalleerd.

Door Spiff op 20111113 16:37: http://download.macromedia.com/pub/flashplayer/current/install_flash_player_ax_32bit.exe
http://download.macromedia.com/pub/flashplayer/current/install_flash_player_32bit.exe
Dit zijn de volledige, offline, installers, ca. 3.6MB groot. Ik heb ze beide online gedraaid met WireShark aan op een fully patched Engelstalige XP SP3 machine, waarbij ik niet eerst de oude versie (10,3,183,10) ge-deïnstalleerd heb:
- Tijdens installatie is er geen verkeer met internet
- Alle bestanden in C:\windows\system32\macromed\Flash\ worden door nieuwere vervangen (er blijven dus geen mogelijk risicovolle bestanden achter).

Ik heb niet gekeken naar de 64bit versies.

Ah, de oude URL's werken nu ook weer, alleen moet je er _32bit achter zetten:
http://fpdownload.adobe.com/get/flashplayer/current/install_flash_player_ax.exe is de oude MSIE versie 10,3,183,10
http://fpdownload.adobe.com/get/flashplayer/current/install_flash_player.exe is de oude Firefox etc. versie 10,3,183,10
http://fpdownload.adobe.com/get/flashplayer/current/install_flash_player_ax_32bit.exe MSIE v11.1.102.55
http://fpdownload.adobe.com/get/flashplayer/current/install_flash_player_32bit.exe Firefox etc. v11.1.102.55

Die laatste twee downloads zijn binair identiek aan de laatstgenoemde URL's van Spiff met Macromedia erin.
15-11-2011, 08:02 door Anoniem
Misschien handig om even na te lezen?

http://labs.adobe.com/
15-11-2011, 11:10 door Spiff has left the building
Door Anoniem, 08:02 uur:
Misschien handig om even na te lezen?

http://labs.adobe.com/

Misschien handig om dan even aan te geven wat binnen Adobe Labs handig zou zijn om even na te lezen?
Iets in relatie tot Flash Player? Wat precies?
Tot en met Flash 10.x was Adobe Labs interessant voor wie per se een 64 bit Flash Player wilde kunnen installeren. Die was tot en met versie 10.x bèta en te vinden via Adobe Labs. Maar van Flash Player 11.x bestaat naast de 32 bit versie nu ook gewoon een gangbare 64 bit versie.
Geen idee dus waar je nu precies op doelt. Kun je dat wellicht even verduidelijken?
15-11-2011, 12:10 door Spiff has left the building
Door Anoniem, ma.14-11, 17:40 uur:
Ik ga vanuit het configuratiescherm klik adobe flashplayer en dan openen,dan klik ik op geavanceerd,dan op Nu controleren op updates dan kom ik op de pagina van adobe flash player (www.adobe.com/nl/flash/about,etc en klik dan op Player Download Center,en zo gaat het vrijwel altijd goed,alleen laatst niet,maar vandaag is het idd dan toch weer gelukt.Ik vermoedt dat toen ik het laatst vergeefs probeerde de site plat lag of overbelast was omdat waarschijnlijk iedereen tegelijk de update z.s.m wilde binnenhalen.

Ah, dat linkt inderdaad naar http://get.adobe.com/nl/flashplayer/ zie ik.
Geen idee of je eerdere probleem dat je za.12-11, 11:39 uur, meldde te maken had met een mogelijk overbelaste download-site. Het beste wat je bij zo'n vermoeden kunt doen is na enige tijd opnieuw proberen.
Mooi in ieder geval dat je update later dan toch gelukt is.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.

Zoeken
search