Forum Debian Users Gang

mati75 napisał(-a):

Zobacz:

Kod:

wget https://fpdownload.adobe.com/get/flashplayer/pdc/11.2.202.466/install_flash_player_11_linux.x86_64.tar.gz --no-check-certificate

Niby się ściągnęło ale nadal coś nie działa... jak to aktualizować? Masakra co oni zrobili?

root@toshiba:/home/p75# wget https://fpdownload.adobe.com/get/flashplayer/pdc/11.2.202.466/install_flash_player_11_linux.x86_64.tar.gz --no-check-certificate
--2015-06-23 19:31:58--  https://fpdownload.adobe.com/get/flashplayer/pdc/11.2.202.466/install_flash_player_11_linux.x86_64.tar.gz
Translacja fpdownload.adobe.com (fpdownload.adobe.com)... 23.64.217.92
Łączenie się z fpdownload.adobe.com (fpdownload.adobe.com)|23.64.217.92|:443... połączono.
UWAGA: Żaden certyfikat nie został przedstawiony przez `fpdownload.adobe.com'.
UWAGA: Certyfikat `fpdownload.adobe.com' nie ma znanego wystawcy.
Żądanie HTTP wysłano, oczekiwanie na odpowiedź... 200 OK
Długość: 7246913 (6,9M) [application/x-gzip]
Zapis do: `install_flash_player_11_linux.x86_64.tar.gz'

100%[======================================>] 7.246.913    139KB/s   w  61s    

2015-06-23 19:32:59 (116 KB/s) - zapisano `install_flash_player_11_linux.x86_64.tar.gz' [7246913/7246913]

root@toshiba:/home/p75# update-flashplugin-nonfree --install
--2015-06-23 19:33:36--  https://fpdownload.adobe.com/get/flashplayer/pdc/11.2.202.466/install_flash_player_11_linux.x86_64.tar.gz
Translacja fpdownload.adobe.com (fpdownload.adobe.com)... 23.64.217.92
Łączenie się z fpdownload.adobe.com (fpdownload.adobe.com)|23.64.217.92|:443... połączono.
BŁĄD: Żaden certyfikat nie został przedstawiony przez `fpdownload.adobe.com'.
BŁĄD: Certyfikat `fpdownload.adobe.com' nie ma znanego wystawcy.
ERROR: wget failed to download https://fpdownload.adobe.com/get/flashplayer/pdc/11.2.202.466/install_flash_player_11_linux.x86_64.tar.gz
More information might be available at:
  http://wiki.debian.org/FlashPlayer
root@toshiba:/home/p75#

Plik mam w: /home/p75/ ale jak go teraz zainstalować... przepraszam ale zwykle działało wszystko z automatu... a teraz coś z Adobe spaprali!

Ostatnio edytowany przez neo86 (2015-06-23 19:37:17)

Serwus. Dziękuję Ci uzytkownikubunt za informację. Właśnie miałem pisać stosowny post dot. wydania nowej aktualizacji bezpieczeństwa wtyczki/pakietu flash-player. A więc aktualną wersją, jest wydanie oznaczone numerem: 11.2.202.468. (Aktualizacji wymaga flash-player w wersji 11.2.202.466 bądź wcześniejszej). Wygląda na to, że tym razem załatano, tylko jedną krytyczną lukę (zob. CVE-2015-3113).

Pozdrawiam serdecznie i raz jeszcze dziękuję uzytkownikubunt.

Witam serdecznie. Krótka informacja: flash=player został zaktualizowany w celu naprawienia kilkunastu luk bezpieczeństwa (szczególnie ważne zgłoszenie: CVE-2015-5119, vide "Adobe is aware of a report that an exploit targeting CVE-2015-5119 has been publicly published"). Udana eksploatacja może spowodować awarię wtyczki, a także pozwolić osobie atakującej na przejęcie kontroli nad zaatakowanym systemem.

New upstream release: 11.2.202.481
           - debian/flashplugin-installer.{config,postinst},
           - debian/post-download-hook: Updated version and sha256sum.
           - CVE ID's: CVE-2014-0578, CVE-2015-3097, CVE-2015-3114, CVE-2015-3115,
             CVE-2015-3116, CVE-2015-3117, CVE-2015-3118, CVE-2015-3119, CVE-2015-3120,
             CVE-2015-3121, CVE-2015-3122, CVE-2015-3123, CVE-2015-3124, CVE-2015-3125,
             CVE-2015-3126, CVE-2015-3127, CVE-2015-3128, CVE-2015-3129, CVE-2015-3130,
             CVE-2015-3131, CVE-2015-3132, CVE-2015-3133, CVE-2015-3134, CVE-2015-3135,
             CVE-2015-3136, CVE-2015-3137, CVE-2015-4428, CVE-2015-4429, CVE-2015-4430,
             CVE-2015-4431, CVE-2015-4432, CVE-2015-4433, CVE-2015-5116, CVE-2015-5117,
             CVE-2015-5118, CVE-2015-5119.

Więcej informacji, jak zwykle, znajduje się w oficjalnym biuletynie bezpieczeństwa Adobe: APSB15-16. Generalnie błędy/luki obejmują np. heap buffer overflow, memory corruption, czy use-after-free vulnerabilities etc. Aktualizacji wymaga wersja 11.2.202.468 oraz wcześniejsze.

Pozdrawiam serdecznie.

2077

Ostatnio edytowany przez uzytkownikubunt (2016-12-01 01:20:52)

2078

Ostatnio edytowany przez uzytkownikubunt (2016-12-01 01:20:53)

Cześć. Dziękuję uzytkownikubunt za informację. Dodam tylko krótką notkę:

New upstream release: 11.2.202.491
         CVE number: CVE-2015-5122, CVE-2015-5123

Aktualizacji wymaga wersja 11.2.202.481. Dodatkowe informacje znajdują się w oficjalnym Biuletynie Bezpieczeństwa Adobe (zob. https://helpx.adobe.com/security/products/flash-player/apsb15-18.html).

Pozdrawiam serdecznie.

Do repozytorium trafił pakiet src:freshplayerplugin, można zainstalować browser-plugin-freshplayer-pepperflash czyli PPAPI-host NPAPI-plugin adapter for pepperflash.

Cześć. Firma Adobe wydała aktualizacje zabezpieczeń dla programu Adobe Flash Player, rozwiązującą wiele problemów związanych z bezpieczeństwem. Owe krytyczne luki (w tym, między innymi, arbitrary code execution, denial of service, stack memory corruption, czy buffer overflow etc.), mogą umożliwić osobie atakującej przejęcie kontroli nad zaatakowanym systemem, uzyskanie wrażliwych informacji/danych lub ewentualnie mieć inny wpływ, za pośrednictwem różnorakich wektorów. 

New upstream release:
            - NPAPI: 11.2.202.521
            - PPAPI: 19.0.0.185
            - CVE ID's: CVE-2015-5567, CVE-2015-5568, CVE-2015-5570,
            CVE-2015-5571, CVE-2015-5572, CVE-2015-5573, CVE-2015-5574,
            CVE-2015-5575, CVE-2015-5576, CVE-2015-5577, CVE-2015-5578,
            CVE-2015-5579, CVE-2015-5580, CVE-2015-5581, CVE-2015-5582,
            CVE-2015-5584, CVE-2015-5587, CVE-2015-5588, CVE-2015-6676,
            CVE-2015-6677, CVE-2015-6678, CVE-2015-6679, CVE-2015-6682.
            debian/flashplugin-installer.{config,postinst},
            debian/post-download-hook: Updated version and sha256sum.

Uaktualnienia wymagają wersje 11.2.202.508, 18.0.0.233 oraz wcześniejsze. Dokładne informacje dot. tego zgłoszenia można znaleźć w oficjalnym komunikacie Adobe; APSB15-23. Warto również odnotować fakt, że jedna z poprawek (zob. CVE-2015-5571) zawiera dodatkowe kontrole w celu zapewnienia, że Flash odrzuca szkodliwą zawartość z wrażliwych/podatnych API - JSONP callback. Ponadto, w nowym wydaniu zastosowano także hardening w postaci mechanizmów służących łagodzeniu i zapobieganiu tzw. Denial of Service (Vector length corruptions, zob. CVE-2015-5568).

Pozdrawiam.

EDYCJA: formatowanie tekstu wraz z małymi poprawkami dot. stylistyki etc.

Ostatnio edytowany przez remi (2015-10-14 13:50:01)

Takie krotkie pytanko, czy lepiej miec flasha standardowego czy moze lepszy jest pipelight z bibliotekami z windy?

Serwus. Krótka informacja dotycząca kolejnej aktualizacji bezpieczeństwa programu Adobe Flash Player. A więc nowa wersja, to: 11.2.202.535. (Aktualizacji wymaga 11.2.202.521 oraz, oczywiście, wcześniejsze wydania). Natomiast jeśli chodzi o PPAPI, to sytuacja z wersją wygląda w ten sposób: aktualna 19.0.0.207. (Uaktualnienia wymaga więc 19.0.0.185). Dokładne informacje, jak zwykle, znajdują się w oficjalnym biuletynie Adobe: APSB15-25. Na koniec podam identyfikatory CVE:

CVE ID's: CVE-2015-5569, CVE-2015-7625, CVE-2015-7626,
CVE-2015-7627, CVE-2015-7628, CVE-2015-7629, CVE-2015-7630,
CVE-2015-7631, CVE-2015-7632, CVE-2015-7633, CVE-2015-7634,
CVE-2015-7643, CVE-2015-7644.

Warty odnotowania fakt: These updates include a defense-in-depth feature in the Flash broker API (CVE-2015-5569).

Pozdrawiam.

EDYCJA: dodanie informacji dot. biuletynu Adobe oraz identyfikatory CVE

Ostatnio edytowany przez remi (2015-10-14 13:57:32)

Witam serdecznie. Firma Adobe wydała kolejne aktualizacje zabezpieczeń dla programu Adobe Flash Player. W większości przypadków (zob. identyfikatory CVE), rozwiązane zostały problemy typu use-after-free oraz type confusion vulnerabilities. W jednym z przypadków (CVE-2015-7662) aktualizacja rozwiązuje problem obejścia zabezpieczeń, który może zostać wykorzystany na podstawie uprawnień użytkownika.

New upstream release:
            - NPAPI: 11.2.202.548
            - PPAPI: 19.0.0.245
            - CVE ID's:  CVE-2015-7651, CVE-2015-7652, CVE-2015-7653,
              CVE-2015-7654, CVE-2015-7655, CVE-2015-7656,
              CVE-2015-7657, CVE-2015-7658, CVE-2015-7659,
              CVE-2015-7660, CVE-2015-7661, CVE-2015-7662,
              CVE-2015-7663, CVE-2015-8042, CVE-2015-8043,
              CVE-2015-8044, CVE-2015-8046.
            - debian/flashplugin-installer.{config,postinst},
              debian/post-download-hook: Updated version and sha256sum.

Aktualizacji wymagają wersje: 11.2.202.540 natomiast w przypadku PPAPI; 19.0.0.226 oraz wcześniejsze. Dokładniejsze informacje znajdują się w oficjalnym Biuletynie Bezpieczeństwa: APSB15-28. Aby sprawdzić wersję programu Adobe Flash Player, zainstalowaną w systemie, należy przejść na stronę: Flash Player about.

Pozdrawiam.

Ja natomiast wywaliłem wszystkie flashe, i nagle mogę na FF obejrzeć znacznie więcej filmów, niż działało na flashu.

Przyjemna odmiana. ;)

To przy okazji najbezpieczniejsza wersja flasha, jaką znam.... :D