Flashforum - Die Community zu Adobe Flash, Flex AIR. Web Design und Inspiration.

remi · 14-09-2006, 00:21

Adobe hat am 12.09.06 bekanntgegeben, dass mehrere kritische Sicherheitslücken im Flash-Plugin/Player existieren. Über die Sicherheitslücken soll es Angreifern möglich sein, beliebigen Programmcode auf dem angegriffenen Rechner abzuspielen. Adobe empfiehlt, dass jeder Benutzer die neueste Version des Flash-Players einspielt (ein Schelm, wer eine Strategie dahinter vermutet...

).

Details zur Meldung:

Es ist übrigens ein weit verbreiteter Irrglauben, dass Firewalls (egal ob Firmen-Firewalls oder Personal-Firewalls) vor derartigen Sicherheitslücken wie im Flash-Plugin oder in Web-Browsern schützen. Dies ist leider nicht der Fall. Es ist deshalb dringend anzuraten, neue Sicherheitsupdates auch wirklich einzuspielen.

Remi

Skorpion · 14-09-2006, 10:16

Seltsamerweise wurde bereits kurz nach Veröffentlichung des Flash Player 9 eine Meldung in Umlauf gesetzt, dass alle frühreren Versionen ein Sicherheitsleck aufweisen.
Ob Strategie oder nicht, es spricht meiner Ansicht nach nichts dagegen, den neusten Player zu installieren.

remi · 14-09-2006, 20:30

Dummerweise kann solch eine Sicherheitswarnung auch nach hinten losgehen. Ein Kunde wollte heute erst nach einer langwierigen Diskussion mit unnötig viel Argumentationsaufwand von einer unternehmensweiten Deinstallation des Flash Plugins absehen...

ricobeck · 14-09-2006, 21:35

ich finde es auch klasse, dass nur die player ab der vorletzten version abwärts betroffen sind.
alle schön updaten - dann gibt's mit dem neuen zeux keinen stress und der marktanteil für den 9er ist innerhalb kürzester zeit wieder auf gewohnt hohem niveau.

remi · 15-09-2006, 11:55

Richtig, zumal ich auch zunächst gedacht habe, dass dort eine brandaktuelle Version des Flash-Players zum Download bereitsteht, weil die Sicherheitslücke gerade erst entdeckt wurde und sich in allen Flash-Playern befände. Stattdessen liegt dort eine Version vom 27.06. herum - zumindest, wenn man den Download für den Firefox-Browser auswählt, beim (leider zusätzlich erforderlichen) Download für den MS Internet Explorer wird nun verschwiegen, um welche Version es sich handelt, stattdessen wird dort die Yahoo Toolbar mit zum Download vorselektiert

14-09-2006, 00:21	#1 (permalink)
remi - Registriert seit: Jan 2004 Ort: Paderborn Beiträge: 67	Kritische Sicherheitslücke in Flash-Player Adobe hat am 12.09.06 bekanntgegeben, dass mehrere kritische Sicherheitslücken im Flash-Plugin/Player existieren. Über die Sicherheitslücken soll es Angreifern möglich sein, beliebigen Programmcode auf dem angegriffenen Rechner abzuspielen. Adobe empfiehlt, dass jeder Benutzer die neueste Version des Flash-Players einspielt (ein Schelm, wer eine Strategie dahinter vermutet... ). Details zur Meldung: Security Advisory von Adobe Meldung von Heise Security Es ist übrigens ein weit verbreiteter Irrglauben, dass Firewalls (egal ob Firmen-Firewalls oder Personal-Firewalls) vor derartigen Sicherheitslücken wie im Flash-Plugin oder in Web-Browsern schützen. Dies ist leider nicht der Fall. Es ist deshalb dringend anzuraten, neue Sicherheitsupdates auch wirklich einzuspielen. Remi

14-09-2006, 21:35	#4 (permalink)
ricobeck zimmer 101 Registriert seit: Jul 2003 Ort: LE Beiträge: 1.581	ich finde es auch klasse, dass nur die player ab der vorletzten version abwärts betroffen sind. alle schön updaten - dann gibt's mit dem neuen zeux keinen stress und der marktanteil für den 9er ist innerhalb kürzester zeit wieder auf gewohnt hohem niveau. __________________ Illogical comparison with NaN. Any comparison operation involving NaN will evaluate to false because NaN != NaN. ricobeck.de

15-09-2006, 11:55	#5 (permalink)
remi - Registriert seit: Jan 2004 Ort: Paderborn Beiträge: 67	Richtig, zumal ich auch zunächst gedacht habe, dass dort eine brandaktuelle Version des Flash-Players zum Download bereitsteht, weil die Sicherheitslücke gerade erst entdeckt wurde und sich in allen Flash-Playern befände. Stattdessen liegt dort eine Version vom 27.06. herum - zumindest, wenn man den Download für den Firefox-Browser auswählt, beim (leider zusätzlich erforderlichen) Download für den MS Internet Explorer wird nun verschwiegen, um welche Version es sich handelt, stattdessen wird dort die Yahoo Toolbar mit zum Download vorselektiert Geändert von remi (15-09-2006 um 11:59 Uhr)

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln

14-09-2006, 10:16	#2 (permalink)
Skorpion liebt Skorpionin Registriert seit: Apr 2003 Beiträge: 1.258	Seltsamerweise wurde bereits kurz nach Veröffentlichung des Flash Player 9 eine Meldung in Umlauf gesetzt, dass alle frühreren Versionen ein Sicherheitsleck aufweisen. Ob Strategie oder nicht, es spricht meiner Ansicht nach nichts dagegen, den neusten Player zu installieren.

14-09-2006, 20:30	#3 (permalink)
remi - Registriert seit: Jan 2004 Ort: Paderborn Beiträge: 67	Dummerweise kann solch eine Sicherheitswarnung auch nach hinten losgehen. Ein Kunde wollte heute erst nach einer langwierigen Diskussion mit unnötig viel Argumentationsaufwand von einer unternehmensweiten Deinstallation des Flash Plugins absehen...