WCM Forum - Adobe will Flash-Lücke erst nächste Woche schließen

WCM Forum (http://www.wcm.at/forum/index.php)

- IT-Security (http://www.wcm.at/forum/forumdisplay.php?f=70)

- - Adobe will Flash-Lücke erst nächste Woche schließen (http://www.wcm.at/forum/showthread.php?t=248189)

Adobe will Flash-Lücke erst nächste Woche schließen

Zitat:

Im Flash Player klafft eine kritische Lücke, über die Angreifer das System komplett übernehmen können. Diese wird bereits aktiv ausgenutzt. Adobe will sich trotzdem bis nächste Woche mit dem Patch Zeit lassen.

ganzer Artikel bei Heise

und ja, es gab gestern ein Update für den Flash Player, die Lücke wird damit nicht geschlossen

wer nun den Flash Player deaktivieren möchte

bei Firefox in Adresszeile about:addons eingeben oder Strg+Umschalt+A drücken, dann unter Plugins Shockwave Flash auf "nie aktivieren" stellen.
http://i.imgur.com/5QqSUR1.png

bei Opera opera:plugins in die Adresszeile eingeben und Adobe Flash Player deaktivieren
http://i.imgur.com/7oHInwL.png

wer die Plugins über die Einstellungen sucht, unter Websites - Einzelne Plug-Ins deaktivieren
http://i.imgur.com/k6ckCSD.png

bei Chrome chrome:plugins in die Adresszeile eintippen und Adobe Flash Player deaktivieren
http://i.imgur.com/54Yh76N.png

beim Internet Explorer "Alt+X" drücken - Addons verwalten - Alle Add-Ons auswählen und Shockwave Flash Object deaktiveren
http://i.imgur.com/oPTzexM.png

bei Safari siehe http://support.apple.com/de-at/HT5954

noch besser, den Flash Player deinstallieren, aber Vorsicht, Chrome bringt eine eigene Version mit, die ihr deaktivieren müsst.

Dank für den Hinweis!

Frage: Chrome bringt eigenes Flash mit, das dieselbe Sicherheitslücke aufweist??

sehe gerade, dass die Links zu den Artikel bei Heise fehlen, sorry
http://www.heise.de/security/meldung...n-2527107.html
http://www.heise.de/security/meldung...n-2526789.html

im zweiten Artikel steht

Zitat:

Besucht man eine verseuchte Webseite mit Chrome, bleibt man derzeit verschont, was aber nicht bedeutet, dass man auf der sicheren Seite ist: Der Angriffscode wird schlicht nicht ausgeliefert, was sich jederzeit ändern kann.

bzw.

Zitat:

Google Chrome bringt darüber hinaus eine eigene Kopie des Plug-ins mit, die man über die die URL chrome://plugins/ abschalten kann

http://www.adobe.com/software/flash/about/
hier kannst du prüfen, welche Version des Flash Players installiert ist
bei mir wird auch nach der Deinstallation des Flash Players mit Chrome die Version 16.0.0.287 angezeigt, die anfällig ist, aber derzeit nicht ausgenutzt wird
ich würde trotzdem den Flash Player deaktivieren

Danke enjoy2,

aufgestanden, orf.at, sofort wcm.at

und schon deaktiviert ;-)

Zitat:

Zitat von PrinzRazzo (Beitrag 2501138)

... sofort wcm.at ... und schon deaktiviert ;-)

Dem schließe ich mich an - danke.

LG

Zitat:

Kritische Lücke im Flash-Player: Adobe beginnt Update-Auslieferung
Adobe hat sich Zeit damit gelassen, eine schwerwiegende Lücke im Flash-Player zu stopfen: Nun werden seit Samstag endlich über den Auto-Updater sichere Versionen verteilt.

weiter lesen bei Heise

http://i.imgur.com/KY62GCt.png
http://www.adobe.com/software/flash/about/
jetzt muss Adobe nur noch die Prüfseite updaten ;)

Danke für die Info.

Ich hab den Mist jetzt auch deaktiviert - wenn die zu blöd zum fixen der Bug's sind, dann wird das Klump eben deaktiviert und fertig ;)

Es gibt ja mittlerweile eine gefixte Version (16.0.0.296).
Die kann man herunterladen.