[meuk] Adobe Flash Player 11.1.102.55 -security update

[bitshape]

Er is al enkele dagen een security update uitgebracht voor Adobe Flash Player, versie 11.1.102.55
Ik heb deze ruim een dag geleden (vrijdag-ochtend) als meuk-tip ingestuurd, wanneer verschijnt deze in de meuktracker op de frontpage?

Aangezien zowat alle gebruiker Flash voor IE & FF / Opera gebruiken, en het een security-fix betreft, is dit wel relevant om dit zsm als meuk op de Frontpage te vermelden. Kunnen jullie daarvoor zorgdragen? Alvast bedankt!

relevante links:
Overview of the Flash Player 11.1.102 Security Update

http://get.adobe.com/nl/flashplayer/

APSB11-28 Security update available for Adobe Flash Player
Release date: November 10, 2011
Vulnerability identifier: APSB11-28

Affected software versions
• Adobe Flash Player 11.0.1.152 and earlier versions for Windows, Macintosh, Linux and Solaris operating systems
• Adobe Flash Player 11.0.1.153 and earlier versions for Android
• Adobe AIR 3.0 and earlier versions for Windows, Macintosh, and Android

Critical vulnerabilities have been identified in Adobe Flash Player 11.0.1.152 and earlier versions for Windows, Macintosh, Linux and Solaris, and Adobe Flash Player 11.0.1.153 and earlier versions for Android. These vulnerabilities could cause a crash and potentially allow an attacker to take control of the affected system.

Adobe recommends users of Adobe Flash Player 11.0.1.152 and earlier versions for Windows, Macintosh, Linux and Solaris update to Adobe Flash Player 11.1.102.55. Users of Adobe Flash Player 11.0.1.153 and earlier versions for Android should update to Adobe Flash Player 11.1.102.59 for Android. Users of Adobe AIR 3.0 for Windows, Macintosh, and Android should update to Adobe AIR 3.1.0.4880.

For users who cannot update to Flash Player 11.1.102.55, Adobe has developed a patched version of Flash Player 10, Flash Player 10.3.183.11 (see bulletin).

• This update resolves a memory corruption vulnerability that could lead to code execution (CVE-2011-2445).

• This update resolves a heap corruption vulnerability that could lead to code execution (CVE-2011-2450).

• This update resolves a memory corruption vulnerability that could lead to code execution (CVE-2011-2451).

• This update resolves a memory corruption vulnerability that could lead to code execution (CVE-2011-2452).

• This update resolves a memory corruption vulnerability that could lead to code execution (CVE-2011-2453).

• This update resolves a memory corruption vulnerability that could lead to code execution (CVE-2011-2454).

• This update resolves a memory corruption vulnerability that could lead to code execution (CVE-2011-2455).

• This update resolves a buffer overflow vulnerability that could lead to code execution (CVE-2011-2456).

• This update resolves a stack overflow vulnerability that could lead to code execution (CVE-2011-2457).

• This update resolves a vulnerability that could lead to a cross-domain policy bypass (Internet Explorer-only) (CVE-2011-2458).

• This update resolves a memory corruption vulnerability that could lead to code execution (CVE-2011-2459).

• This update resolves a memory corruption vulnerability that could lead to code execution (CVE-2011-2460).

Download links can be found in the Bulletin:
http://www.adobe.com/support/security/bulletins/apsb11-28.html

[Olaf]

We krijgen dagelijks heel veel meuktips binnen en kunnen niet garanderen dat elke update online komt, helaas schieten ook belangrijke meukjes er soms bij in. Ik zal de meuker op deze van Adobe wijzen, misschien kan hij hem nog meepikken.

[bitshape]

Olaf schreef op zaterdag 12 november 2011 @ 14:37:
We krijgen dagelijks heel veel meuktips binnen en kunnen niet garanderen dat elke update online komt, helaas schieten ook belangrijke meukjes er soms bij in. Ik zal de meuker op deze van Adobe wijzen, misschien kan hij hem nog meepikken.

Thanks!

[Drobanir]

Flash player wordt automatisch bijgewerkt, dus zo spannend vond ik hem niet. Wellicht een verkeerde beoordeling? Wat Olaf al zei, er komen soms tientallen tips binnen per dag en het lukt niet om overal over te schrijven.

[painkill]

Even iets offtopic: Is het niet raar dat Flash elke keer maar security update over security update er uit gooit?
Ik bedoel, test het dan eerst, want ik moet nu elke week wel een nieuwe update installeren..

Is ook voor de meuktracker niet te doen namelijk

[Drobanir]

Hij blijft maar aangemeld worden, dus "by popular demand" zal ik er toch maar een stukje aan weiden.

[bitshape]

Drobanir schreef op zaterdag 12 november 2011 @ 17:37:
Flash player wordt automatisch bijgewerkt, dus zo spannend vond ik hem niet. Wellicht een verkeerde beoordeling? Wat Olaf al zei, er komen soms tientallen tips binnen per dag en het lukt niet om overal over te schrijven.

Ik en vele andere Tweakers vinden Flash-update's juist wel interessant. Automatische updates werkt hier niet, pas om de 7 dagen een check en alleen de IE-versie wordt dan automatisch geupdate, de versie voor Firefox dien ik alsnog manueel te doen.
Ik zag je gisteren de aangekondigde meuk verwerken, sinds deze update vandaag in de aangekondigde meuk verscheen werd hij gelukkig wel door je opgepakt. Al bespeur ik wel enige tegenzin.

painkill schreef op zaterdag 12 november 2011 @ 17:40:
Even iets offtopic: Is het niet raar dat Flash elke keer maar security update over security update er uit gooit?
Ik bedoel, test het dan eerst, want ik moet nu elke week wel een nieuwe update installeren..

Is ook voor de meuktracker niet te doen namelijk

Ehm, de laatse uitgifte was zo'n 6 weken geleden, dus hoe bedoel je vaak?
Dat Adobe nu eens een goede auto-updater mag maken voor Flash voor zo min mogelijk user-interactie (met daarin dan eindelijk het updaten van alle geinstalleerde Flash-versies (bvb. IE & Other Browsers), dat ben ik zeker met je eens.

Drobanir schreef op zondag 13 november 2011 @ 11:13:
Hij blijft maar aangemeld worden, dus "by popular demand" zal ik er toch maar een stukje aan weiden.

Bedankt, al merk ik wederom wat onnodige tegenzin... Jammer is dat.
Heb je al gezien hoeveel pageviews er worden gegenereerd? Ook de nuttige Reacties blijven niet uit direct na vermelden in de Meuk.

Alleen de downloadlink verwijst wederom naar de Debug-versies helaas. Deze pagina's zijn beter om naar te linken:

http://get.adobe.com/flashplayer/

Adobe Forums: Where can I find direct downloads of Flash Player 11 for Windows or Macintosh?

[ Voor 3% gewijzigd door bitshape op 13-11-2011 16:07 . Reden: nog een linkje toegevoegd... ]

[Drobanir]

Nee hoor, absoluut geen tegenzin.

Wat mij een goed idee lijkt, is om bij grotere releases (11.0, 11.1, etc) er een artikel aan besteden, maar de vele tussentijdse bugfixes en security updates over te slaan. Dan komt het niet te vaak voor in de Meuktracker en is er toch ruimte voor discussie.

Ik heb de downloadlink aangepast.

[ Voor 5% gewijzigd door Drobanir op 14-11-2011 14:14 ]