Aanvallers misbruiken ongepatcht Flash-lek van Hacking Team

[Not_Disclosed]

Inmiddels is Flash versie 18.0.0.203 voor NPAPI (oa Firefox) vrijgegeven. Ik zie alleen nog geen release notes van deze versie.

Voor IE zitten we nog op versie 18.0.0.194 en die is zeker kwetsbaar.

[ Voor 35% gewijzigd door Not_Disclosed op 08-07-2015 09:36 ]

[Verwijderd]

Volgens het Adobe Security Bulletin:

quote: https://helpx.adobe.com/s...ash-player/apsb15-16.html

* Adobe Flash Player installed with Internet Explorer for Windows 8.x will be automatically updated to the latest version, which will include Adobe Flash Player 18.0.0.203.

[paulbb]

Volgens mij wordt het tijd om Adobe Flash uit te faseren, en wel zo snel als mogelijk. Het heeft immers een zeer slecht security-record, en de open standaard html5 is intussen wijd verspreid.
Tweakers.net zou aktief hieraan kunnen meewerken, bijvoorbeeld door niet langer flash-films op te nemen in zijn nieuwsberichten.

[Raven]

paulbb schreef op vrijdag 10 juli 2015 @ 19:27:
Volgens mij wordt het tijd om Adobe Flash uit te faseren, en wel zo snel als mogelijk. Het heeft immers een zeer slecht security-record, en de open standaard html5 is intussen wijd verspreid.
Tweakers.net zou aktief hieraan kunnen meewerken, bijvoorbeeld door niet langer flash-films op te nemen in zijn nieuwsberichten.

crisp in "[videoplayer] Video's spelen niet vloeiend in HD"

[Verwijderd]

Lastig om een onderbouwd oordeel te vellen over software, Flash is daar geen uitzondering op. Gebeurt echter wel het één inzake de veiligheid van software bij Adobe, soms in samenwerking met derden:

http://www.theregister.co...sponse_to_security_holes/
http://googleprojectzero....ploit-mitigations_16.html