Linux Forum — Обновление Adobe Flash Player с устранением 0-day уязвимости

Re: Обновление Adobe Flash Player с устранением 0-day уязвимости

null@example.com (drBatty) — Sat, 22 Feb 2014 15:06:06 +0000

Cruiser78, а какая md5sum? У меня

Консоль:

$ md5sum libflashplayer.so
8eb76427b3904c4ef13d1e633a9a303e libflashplayer.so

да, это для 32 бит.

а как с этого уродского сайта скачать 64х битную — я не понял.

а, понял, сейчас посмотрю md5sum для 64х версии.

Консоль:

drb@amilo:~$ file libflashplayer.so
libflashplayer.so: ELF 64-bit LSB shared object, x86-64, version 1 (SYSV), dynamically linked, stripped
drb@amilo:~$ md5sum libflashplayer.so
2502270472fadcbb298712b80ca828d7 libflashplayer.so

PS:

напомню, что плагин должен лежать для FF в каталоге bin/firefox/plugins (это НЕ полный путь, полный определяется тем, куда вы поставили ff)

Re: Обновление Adobe Flash Player с устранением 0-day уязвимости

null@example.com (verg) — Fri, 21 Feb 2014 16:42:38 +0000

Cruiser78,
Интересно, встречаю такой глюк уже не в первый раз (не у себя).

Браузер какой?

Так должно быть:

Re: Обновление Adobe Flash Player с устранением 0-day уязвимости

null@example.com (Cruiser78) — Fri, 21 Feb 2014 16:37:15 +0000

verg пишет:

Cruiser78 пишет:
Странно, а по ссылке выходим на приложение, которое уже установлено (по крайней мере у меня).
Версии 11.2.202.341?

Нет. 332-й. Но имя официальной rpm оставлено прежним. Да и со ссылки (при выборе варианта 32 разрядного yum)тоже приезжает именно 332-я версия.
================================
Качать там надо не версию под yum, а честный rpm. И инсталлировать его далее в ручном режиме (с удалением предыдущего). Как то так получилось до 341-й версии подняться.

Re: Обновление Adobe Flash Player с устранением 0-day уязвимости

null@example.com (verg) — Fri, 21 Feb 2014 13:55:39 +0000

Cruiser78 пишет:

Странно, а по ссылке выходим на приложение, которое уже установлено (по крайней мере у меня).

Версии 11.2.202.341?

Re: Обновление Adobe Flash Player с устранением 0-day уязвимости

null@example.com (Cruiser78) — Fri, 21 Feb 2014 07:59:44 +0000

verg пишет:

Всем пользователям рекомендуется срочно установить обновление.

Странно, а по ссылке выходим на приложение, которое уже установлено (по крайней мере у меня).

Обновление Adobe Flash Player с устранением 0-day уязвимости

null@example.com (verg) — Thu, 20 Feb 2014 20:01:56 +0000

Компания Adobe выпустила внеплановое обновление Flash-плагина, в котором устранены три критические уязвимости (CVE-2014-0498, CVE-2014-0499, CVE-2014-0502), две из которых позволяют организовать выполнение кода злоумышленника при обработке специально оформленного контента. Среди проблем имеется 0-day уязвимость (CVE-2014-0502), для которой уже зафиксировано появление в сети вредоносного ПО, уже около недели поражающего системы пользователей. Вредоносное ПО распространялось со взломанных сайтов нескольких крупных институтов и фондов. Проблема исправлена в выпуске Adobe Flash Player 11.2.202.341 для Linux, а также в свежем обновлении к браузеру Google Chrome. Всем пользователям рекомендуется срочно установить обновление.

Источник: http://www.opennet.ru/opennews/art.shtml?num=39143