Flash-Player: Sicherheits-Update lässt kritische Lücke offen

Da ich in den PCW-News jetzt nichts gefunden habe, hier ein Hinweis von heise.de:

Auch Firefox und Chrome sind betroffen bzw. können in Kürze betroffen sein. Ich habe meinen FP im Firefox auf Click2Play gestellt (Extras - Add-Ons - Plugins - Shockwaveplayer - "Nachfragen, ob aktiviert werden soll"). Bezogen auf Firefox sollten zudem ein Adblocker und noscript am Start sein, so dass man auf neuen Seiten keinen Drive-By-Download des Angler-Kit erleidet.

 

Die PC-Welt wird wohl morgen den Download aktualisieren.

 

Es sollte nicht unerwähnt bleiben, dass das Update die Lücke NICHT schließt und daher weiterhin Vorsicht geboten ist.

 

Bei Flash ist der Ausnahmezustand der Normalzustand.

 

Adobe hat bekannt gegeben, dass die neue Lücke in der Woche ab dem 26.01.2015 mittels Update geschlossen werden soll. :nixwissen

 

Das wird wohl so sein, da jetzt Wochenende ist.

 

Die sollen sich was schämen! An der US-Ostküste ist es noch nicht mal Mittagszeit.

 

Genau und die Mittagspause wird auch gestrichen, damit es heute noch fertig wird. Haben die überhaupt Mittagspause? Das ist doch ein Zeichen von Sozialismus.

 

Wofür braucht ihr denn noch den Flashplayer?

Ich habe den Flashplayer auf "nie aktivieren" und sehe und höre Videos hiermit:

https://www.youtube.com/html5

 

Da frage ich mich dann: warum hast Du Flash überhaupt installiert?

... und wenn eine Seite sauber sein sollte, was das Angler-Exploit-Kit betrifft, dann hoffe ich doch, dass das Google/Youtube ist.

 

Das ist fein. Aber es gibt ja nicht nur YouTube und nicht immer wird HTML5 bedient.

 

Es gibt eine neue Version 16.0.0.296, die die Lücke schließen soll.
Und das am Wochenende.

 

Das ist zwar fein, doch ich lass den Seuchenvogel erstmal weg. Für meine bescheidenen Ansprüche genügt der HTML5-Videoplayer.

 

Ich habe zwar nicht viel Vertrauen in Adobe, aber noch weniger Vertrauen habe ich in Versionen, die auf fremden Seiten angeboten werden, während es bei Adobe noch die alte Version gibt.

Flash ist bei mir ohnehin deaktiviert und wird nur bei Bedarf für einzelne Seiten freigeschaltet.

 

Auch da gibts die neue Version. Nur der TEXT ist noch nicht aktualisiert. Habs grad getestet.

 

Computerbase ist superaktuell und seriös. Ich lass mich von denen auch immer per Email über neue Versionen benachrichtigen.

 

Habs ja auch gerade bei Adobe getestet, weil ich nicht mal wußte, welche Version ich überhaupt habe.
Ergebnis: Sie haben bereits eine aktuellere Version. Woher auch immer...
Hat sich vielleicht schon heute Nacht aktualisiert.

 

Ach du testest per Webseite? Na das spare ich mir schon lange. Welche konkrete Version du hast, kannst du doch sowohl im Add-ons-Manager des Browsers als auch in der Systemsteuerung nachlesen. Dort wird überall die vollständige Versionsnummer angezeigt.
Herunterladen erledige ich nur noch manuell und direkt über den o.g. Link. Die autom. Updatefunktion wäre mir viel zu unzuverlässig.

 

Nein, der Test funktioniert mit Opera eh nicht, zumindest mit den sicheren Einstellungen.
Normalerweise update ich auch manuell.
Da sich im Startmenu nichts von Adobe befand, habe ich halt einfach die letzte Version heruntergeladen und installiert. Nach dem Herunterladen/Auspacken oder was auch immer der Installer so macht, kam dann: Sie haben bereits eine aktuellere Version installiert.
Ob ich mal aus Versehen den Haken vergessen habe rauszunehmen bei automatischen updates, entzieht sich meiner Kenntnis, das Programm hat ja auch nirgends eine Config-Oberfläche, oder?

 

Natürlich hat es. Den Einstellungsmanager erreichst du über die Systemsteuerung -> Alle S.elemente -> Flash Player.

Man kann ihn auch online bzw. im Browser aufrufen:

http://www.macromedia.com/support/documentation/de/flashplayer/help/settings_manager.html