image

Belangrijke beveiligingsupdate voor Adobe Flash Player

dinsdag 14 oktober 2014, 20:37 door Redactie, 3 reacties

Naast Microsoft en Mozilla heeft ook Adobe vanavond beveiligingsupdates uitgebracht. Voor Adobe verscheen een belangrijke update die drie lekken verhelpt waardoor een aanvaller willekeurige code op de computer kon uitvoeren. Gebruikers van Flash Player op Windows en Mac OS X krijgen het advies om binnen 72 uur naar Flash Player 15.0.0.189 te updaten.

Dit kan via de automatische updatetool of Adobe.com. In het geval van Google Chrome zal de embedded Flash Player automatisch worden geüpdatet, wat ook geldt voor de Flash Player in Internet Explorer 10 en 11 op Windows 8 en Windows 8.1. Deze pagina van Adobe toont welke versie er op een systeem geïnstalleerd is.

Naast Flash Player verscheen er ook een hotfix voor Adobe ColdFusion. Dit is software waarmee websites en databases kunnen worden ontwikkeld en beheerd. Via de kwetsbaarheden zou een aanvaller de IP-toegangscontrole zoals ingesteld door de ColdFusion-beheerder kunnen omzeilen, alsmede Cross-site Scripting-aanvallen uitvoeren.

Reacties (3)
15-10-2014, 00:00 door vanegmond
Net Secunia gedraaid, die gaf niks aan wat betreft deze nieuwe Adobe ?
Wel verschillende MS updates, .Net framework en IEploxer maar daar zal MS zelf wel mee
aankomen morgen.

Mijn vraag aan U is; In Chrome staat bij mij de ingebouwde Pepperflash op uitgeschakeld,
omdat ik ook de Adobe gebruik.
Deze heb ik net geupdate , dus in Chrome staat de nieuwe versie van Adobe.
De versie van Chrome zelf is deze;
Shockwave Flash
Beschrijving: Shockwave Flash 15.0 r0
Versie: 15.0.0.152
Locatie: C:\Program Files (x86)\Google\Chrome\Application\38.0.2125.101\PepperFlash\pepflashplayer.dll

Dus een hele oude, hoe kan dat ?
Komt dit door het uitgeschakeld staan ?
Kan ik beide als ze uptoodate zijn laten staan of moet ik juist of de Pepper gebruiken of die van Adobe ?
Ik kon ook niet op de site van Adobe de Chrome updaten, dat gebeurt vanzelf, dus niet !

Wie weet dit raadsel, dat steeds terugkomt ?
Off Topic, maar Firefox was snel met updaten maar komt nu aan met dit;
OpenH264 Video Codec aangeboden door Cisco Systems, Inc. Word nog geinstalleerd !?
Gegoocheld wat het is, maar aan laten staan, trouwens verwijderen kon geeneens ?
15-10-2014, 19:40 door Anoniem
Door vanegmond: Net Secunia gedraaid, die gaf niks aan wat betreft deze nieuwe Adobe ?
Wel verschillende MS updates, .Net framework en IEploxer maar daar zal MS zelf wel mee
aankomen morgen.

Mijn vraag aan U is; In Chrome staat bij mij de ingebouwde Pepperflash op uitgeschakeld,
omdat ik ook de Adobe gebruik.
Deze heb ik net geupdate , dus in Chrome staat de nieuwe versie van Adobe.
De versie van Chrome zelf is deze;
Shockwave Flash
Beschrijving: Shockwave Flash 15.0 r0
Versie: 15.0.0.152
Locatie: C:\Program Files (x86)\Google\Chrome\Application\38.0.2125.101\PepperFlash\pepflashplayer.dll

Dus een hele oude, hoe kan dat ?
Komt dit door het uitgeschakeld staan ?
Kan ik beide als ze uptoodate zijn laten staan of moet ik juist of de Pepper gebruiken of die van Adobe ?
Ik kon ook niet op de site van Adobe de Chrome updaten, dat gebeurt vanzelf, dus niet !

Wie weet dit raadsel, dat steeds terugkomt ?
Off Topic, maar Firefox was snel met updaten maar komt nu aan met dit;
OpenH264 Video Codec aangeboden door Cisco Systems, Inc. Word nog geinstalleerd !?
Gegoocheld wat het is, maar aan laten staan, trouwens verwijderen kon geeneens ?
15.0.0.152 is niet een hele oude versie, het is gewoon de voorlaatste versie. Je moet Chrome even updaten naar 38.0.2125.104 en dan heb je de nieuwste. Ik weet niet welke je van Adobe gebruikt maar de Pepper (PPAPI) is in ieder geval veiliger dan de NPAPI versie. Tegenwoordig bied Adobe ook de PPAPI aan, maar ik weet niet of die nog in Beta zit.
16-10-2014, 22:39 door vanegmond
Anoniem 19.40, 15.0.0.152 is niet een hele oude versie, het is gewoon de voorlaatste versie. Je moet Chrome even updaten naar 38.0.2125.104 en dan heb je de nieuwste. Ik weet niet welke je van Adobe gebruikt maar de Pepper (PPAPI) is in ieder geval veiliger dan de NPAPI versie. Tegenwoordig bied Adobe ook de PPAPI aan, maar ik weet niet of die nog in Beta zit

De voorlaaste Anoniem is toch met de nieuwe inbegrepen, een oude versie.
Waarom heeft Chrome die voorlaatste niet geninstalleerd ?
De Pepper die ik heb, is de PPAPI versie;

Adobe Flash Player (2 files) - Versie: 15.0.0.189
Shockwave Flash 15.0 r0
Naam: Shockwave Flash
Beschrijving: Shockwave Flash 15.0 r0
Versie: 15.0.0.189
Locatie: C:\Program Files (x86)\Google\Chrome\Application\38.0.2125.104\PepperFlash\pepflashplayer.dll
Type: PPAPI (out-of-process)
Uitschakelen
MIME-typen:
MIME-type Beschrijving Bestandsextensies
application/x-shockwave-flash Shockwave Flash
.swf
application/futuresplash FutureSplash Player
.spl
Naam: Shockwave Flash
Beschrijving: Shockwave Flash 15.0 r0
Versie: 15,0,0,189
Locatie: C:\windows\SysWOW64\Macromed\Flash\NPSWF32_15_0_0_189.dll
Type: NPAPI

Vermoedelijk heeft Chrome deze geinstalleerd , hun Pepper met het opnieuw opstarten
van de pc.
Dus je adviseert om de Adobe uit te schakelen ? Verwijderen kan volgens mij niet ?
Nu heb ik ze allebei aanstaan, eerst had ik die Pepper uit, omdat ik zag dat die versie
niet klopte wat Adobe aangaf voor de Pepper versie van Chrome..
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.