Adobe publiceert noodpatch voor ernstig lek in Flash Player
Adobe heeft buiten de vaste patchcyclus om een noodpatch uitgebracht voor ernstig beveiligingslek in Flash Player waardoor in het ergste geval systemen volledig kunnen worden overgenomen. Technische details over de kwetsbaarheid zijn al openbaar gemaakt.
In het geval Adobe bekend is met aanvallen die misbruik maken van een kwetsbaarheid wordt dit specifiek in de beveiligingsbulletins vermeld. Dat is nu niet het geval, maar de kans op misbruik en aanvallen is wel aanwezig. Gebruikers krijgen dan ook het advies om de update zo snel als mogelijk te installeren, waarbij als voorbeeld binnen 72 uur wordt gegeven. Dit geldt zowel voor Mac- als Windows-gebruikers.
Updaten naar Flash Player 31.0.0.153 kan via de automatische updatefunctie of Adobe.com. In het geval van Google Chrome, Internet Explorer 11 op Windows 8.1 en Internet Explorer 11 en Microsoft Edge op Windows 10 zal de embedded Flash Player via de browser worden geüpdatet. Via deze pagina van Adobe kan worden gecontroleerd welke versie op het systeem is geïnstalleerd.
Aanvallen op Flash Player-gebruikers vinden niet alleen plaats via de browser, ook wordt er gebruik gemaakt van Office-documenten. Eerder dit jaar werden verschillende zeroday-aanvallen waargenomen waarbij doelwitten een Office-document kregen toegestuurd dat een Flash-object bevatte. Dit object wordt automatisch uitgevoerd zodra de gebruiker het document opent. Op deze manier kunnen ook gebruikers die Flash Player in de browser hebben geblokkeerd of uitgeschakeld worden aangevallen.
https://www.adobe.com/nl/products/flashplayer/distribution5.html
Hiervoor heb je wel een (gratis) distributie licentie voor nodig.
p.s. Voor Win 8.1 zie ik nog geen flash update in de WUS (20:54 uur) maar misschien regaeer ik nu wel al te gehaast ;-)
Desnoods ook de schrijfrechten ontnemen voor SYSTEM op dat bestand en Windows kan dit niet meer aanpassen tenzij je die rechten weer zelf terugzet.
Desnoods ook de schrijfrechten ontnemen voor SYSTEM op dat bestand en Windows kan dit niet meer aanpassen tenzij je die rechten weer zelf terugzet.
En dan later raar staan te kijken als updates ineens niet meer goed installeren, of je vreemde crashes krijgt? Echt goed advies..... NOT.....
En dan later raar staan te kijken als updates ineens niet meer goed installeren, of je vreemde crashes krijgt? Echt goed advies..... NOT.....
Hoe kan nou iets wat gewist is updaten of crashen ?
p.s. Voor Win 8.1 zie ik nog geen flash update in de WUS (20:54 uur) maar misschien regaeer ik nu wel al te gehaast ;-)
Vandaag aangeboden (Bij mij 17:05 uur) en geïnstalleerd.
En dan later raar staan te kijken als updates ineens niet meer goed installeren, of je vreemde crashes krijgt? Echt goed advies..... NOT.....
Hoe kan nou iets wat gewist is updaten of crashen ?
Microsoft test in ieder geval hier niet op deze configuratie.
Ben het zat dat gedoe.
Op w7 32 bits,staat na een herinstall met de
Oemversie geen flash meer op.
En dan later raar staan te kijken als updates ineens niet meer goed installeren, of je vreemde crashes krijgt? Echt goed advies..... NOT.....
Aangezien ik al zo'n 5/6 jaar deze methode toepas, kan ik aangeven 0 problemen te hebben gehad.
En dan later raar staan te kijken als updates ineens niet meer goed installeren, of je vreemde crashes krijgt? Echt goed advies..... NOT.....
Aangezien ik al zo'n 5/6 jaar deze methode toepas, kan ik aangeven 0 problemen te hebben gehad.
Heb je ook een Microsoft artikel waarin dit beschreven is?
Dat je nu nog geen problemen hebt gekregen, wil niet zeggen dat je dit in de toekomst niet kan krijgen. Maar het kan ook gewoon goed gaan. Maar ondersteund is het niet
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.