1 Тема от m@xim (07.06.2011 23:56:19 отредактировано m@xim)

  • m@xim
  • m@xim
  • Пользователь
  • Неактивен
  • Откуда: Рома́нов-на-Му́рмане
  • Зарегистрирован: 19.11.2010
  • Сообщений: 700
  • Репутация : [ 27 | 0 ]

Компания Adobe выпустила внеочередное обновление для Flash Player, залатав очередную брешь в защите, которая уже активно эксплуатируется эксплойтом itw.

Уязвимость CVE-2011-2107 (XSS) актуальна для всех платформ, на которых установлено данное приложение версий 10.3.181.16 и ниже, а также для Android с Flash Player 10.3.185.22 или ниже. Уже появились отчеты о целевых спам-рассылках, провоцирующих получателя заглянуть на сайт с соответствующим эксплойтом. Коснется ли эта находка компонента authplay.dll, входящего в комплекты Reader и Acrobat, пока не известно, – по крайней мере, таких кибератак на настоящий момент не зарегистрировано.

Учитывая ограниченность эксплойтов itw, Adobe классифицирует новый патч как важный, а не критический, хотя и выпустила его вне графика. Пользователи Windows, Macintosh, Linux и Solaris могут скачать его с сайта компании или установить через штатный механизм обновлений. Заплатка для Android появится в ближайшие дни.

Подробности здесь.
Источник - http://www.linuxcenter.ru/news/2011/06/07/12417/

Fedora Workstation

2 Ответ от pb13

  • pb13
  • pb13
  • Пользователь
  • Неактивен
  • Откуда: Ufa, Russia
  • Зарегистрирован: 26.04.2011
  • Сообщений: 723

Ну что же, очередная дырка - очередной патч.
Жизнь продолжается  ag

P.S. Хотел вчера эту новость опубликовать, да лень было  oO

Диагноз: Gentoo'шник в стадии ремиссии. Лечению не поддаётся.

3 Ответ от DarkV (12.06.2011 22:57:04 отредактировано DarkV)

  • DarkV
  • Новичок
  • Неактивен
  • Откуда: ПМР, Тирасполь
  • Зарегистрирован: 02.11.2010
  • Сообщений: 45
  • Репутация : [ 1 | 0 ]
m@xim пишет:

authplay.dll

epic fail, неужели, этот противный костыль в виде .dll используется в Linux?

http://img34.imageshack.us/img34/3922/15087108.jpg

4 Ответ от Vadimsky

  • Vadimsky
  • Vadimsky
  • Философ
  • Неактивен
  • Откуда: Тула
  • Зарегистрирован: 21.02.2010
  • Сообщений: 2,913
  • Репутация : [ 61 | 2 ]

На счёт именно этого не уверен, но в линуксе и .ехе используются бывает, а уж длл-лок сколько угодно  wink

Истина ускользает от тех кто отказывается её видеть обоими глазами.
Талантам нужно помогать, бездарности пробьются сами.
В Туле настолько суровые парни, что вместо пены для бритья, используют пену монтажную.
cat /broken/hands > /dev/null

5 Ответ от DarkV

  • DarkV
  • Новичок
  • Неактивен
  • Откуда: ПМР, Тирасполь
  • Зарегистрирован: 02.11.2010
  • Сообщений: 45
  • Репутация : [ 1 | 0 ]

Vadimsky,
про приложение + wine я знаю ибо сам для себя так собирал. в Google Picasa используется Wine, но я не понимаю использование .dll в Лине из-за разности API

6 Ответ от Vadimsky

  • Vadimsky
  • Vadimsky
  • Философ
  • Неактивен
  • Откуда: Тула
  • Зарегистрирован: 21.02.2010
  • Сообщений: 2,913
  • Репутация : [ 61 | 2 ]

я не про вайн. Некоторые шрифты имеют расширение .ехе
Сам удивляюсь.

Истина ускользает от тех кто отказывается её видеть обоими глазами.
Талантам нужно помогать, бездарности пробьются сами.
В Туле настолько суровые парни, что вместо пены для бритья, используют пену монтажную.
cat /broken/hands > /dev/null

7 Ответ от XRevan86

  • XRevan86
  • Пользователь
  • Неактивен
  • Зарегистрирован: 12.08.2010
  • Сообщений: 3,348
  • Репутация : [ 55 | 0 ]

Vadimsky
Это самораспаковывающиеся архивы, которые любит Microsoft. А по лицензии их нужно распространять без изменений.

8 Ответ от Termo

  • Termo
  • Termo
  • Злобный фигурант
  • Неактивен
  • Зарегистрирован: 22.03.2010
  • Сообщений: 5,930
m@xim пишет:

Компания Adobe выпустила внеочередное обновление для Flash Player

а для Linux_amd-64 не выпустили  ac
ну и ладно и не очень то хотелось

ПатреГ не любит Gnome...

9 Ответ от drBatty

  • drBatty
  • drBatty
  • Пользователь
  • Неактивен
  • Откуда: Петербург
  • Зарегистрирован: 20.02.2010
  • Сообщений: 17,053
  • Репутация : [ 451 | 73 ]
Vadimsky пишет:

На счёт именно этого не уверен, но в линуксе и .ехе используются бывает,

и на е бывает, и наё...

+ открыть спойлер

$ grep -E "\.exe$" /var/log/packages/* | grep -v "wine"
/var/log/packages/cryptopp-5.6.0-i486-1_SBo:usr/bin/cryptest.exe
/var/log/packages/gnome-sharp-2.24.1-i486-4gsb:usr/lib/gtk-sharp-2.0/gconfsharp-schemagen.exe
/var/log/packages/gtk-sharp-2.12.10-i486-1gsb:usr/lib/gtk-sharp-2.0/gapi_codegen.exe
/var/log/packages/gtk-sharp-2.12.10-i486-1gsb:usr/lib/gtk-sharp-2.0/gapi-fixup.exe
/var/log/packages/gtk-sharp-2.12.10-i486-1gsb:usr/lib/gtk-sharp-2.0/gapi-parser.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/1.0/soapsuds.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/1.0/dtd2xsd.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/1.0/monop.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/1.0/nunit-console.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/1.0/dtd2rng.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/1.0/caspol.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/1.0/ilasm.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/1.0/xsd.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/1.0/macpack.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/1.0/mozroots.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/1.0/ictool.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/1.0/setreg.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/1.0/secutil.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/1.0/signcode.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/1.0/mcs.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/1.0/culevel.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/1.0/al.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/1.0/mjs.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/1.0/mod.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/1.0/mkbundle.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/1.0/gacutil.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/1.0/RabbitMQ.Client.Apigen.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/1.0/cilc.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/1.0/certmgr.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/1.0/cert2spc.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/1.0/browsercaps-updater.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/1.0/sn.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/1.0/installvst.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/1.0/resgen.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/1.0/genxs.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/1.0/prj2make.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/1.0/permview.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/1.0/installutil.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/1.0/makecert.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/1.0/disco.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/1.0/mono-cil-strip.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/1.0/mono-service.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/1.0/chktrust.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/1.0/wsdl.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/2.0/monop.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/2.0/nunit-console.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/2.0/xbuild.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/2.0/ilasm.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/2.0/xsd.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/2.0/mono-shlib-cop.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/2.0/mono-api-info.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/2.0/httpcfg.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/2.0/sqlsharp.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/2.0/al.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/2.0/gmcs.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/2.0/mkbundle.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/2.0/gacutil.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/2.0/lc.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/2.0/RabbitMQ.Client.Apigen.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/2.0/svcutil.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/2.0/csharp.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/2.0/sqlmetal.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/2.0/pdb2mdb.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/2.0/resgen.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/2.0/monolinker.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/2.0/sgen.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/2.0/mdoc.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/2.0/installutil.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/2.0/mono-service.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/2.0/mono-xmltool.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/2.0/mconfig.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/2.0/wsdl.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/gac/mono-service/2.0.0.0__0738eb9f132ed756/mono-service.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/gac/mono-service/1.0.5000.0__0738eb9f132ed756/mono-service.exe
/var/log/packages/mono-addins-0.4-i486-5gsb:usr/lib/mono/mono-addins/mautil.exe
/var/log/packages/openoffice.org-3.3.0_ru-i586-1_SBo:opt/openoffice.org/basis3.3/program/python-core-2.6.1/lib/distutils/command/wininst-6.0.exe
/var/log/packages/openoffice.org-3.3.0_ru-i586-1_SBo:opt/openoffice.org/basis3.3/program/python-core-2.6.1/lib/distutils/command/wininst-7.1.exe
/var/log/packages/openoffice.org-3.3.0_ru-i586-1_SBo:opt/openoffice.org/basis3.3/program/python-core-2.6.1/lib/distutils/command/wininst-9.0.exe
/var/log/packages/openoffice.org-3.3.0_ru-i586-1_SBo:opt/openoffice.org/basis3.3/program/python-core-2.6.1/lib/distutils/command/wininst-9.0-amd64.exe
/var/log/packages/openoffice.org-3.3.0_ru-i586-1_SBo:opt/openoffice.org/basis3.3/program/python-core-2.6.1/lib/distutils/command/wininst-8.0.exe
/var/log/packages/python-2.6.6-i486-1:usr/lib/python2.6/distutils/command/wininst-6.0.exe
/var/log/packages/python-2.6.6-i486-1:usr/lib/python2.6/distutils/command/wininst-9.0-amd64.exe
/var/log/packages/python-2.6.6-i486-1:usr/lib/python2.6/distutils/command/wininst-7.1.exe
/var/log/packages/python-2.6.6-i486-1:usr/lib/python2.6/distutils/command/wininst-9.0.exe
/var/log/packages/python-2.6.6-i486-1:usr/lib/python2.6/distutils/command/wininst-8.0.exe
/var/log/packages/tomboy-1.2.1-i486-1gsb:usr/lib/tomboy/Tomboy.exe
/var/log/packages/webfonts-1.3-noarch-2dl:usr/share/fonts/TTF/andale32.exe
/var/log/packages/webfonts-1.3-noarch-2dl:usr/share/fonts/TTF/webdin32.exe
/var/log/packages/webfonts-1.3-noarch-2dl:usr/share/fonts/TTF/trebuc32.exe
/var/log/packages/webfonts-1.3-noarch-2dl:usr/share/fonts/TTF/georgi32.exe
/var/log/packages/webfonts-1.3-noarch-2dl:usr/share/fonts/TTF/verdan32.exe
/var/log/packages/webfonts-1.3-noarch-2dl:usr/share/fonts/TTF/comic32.exe
/var/log/packages/webfonts-1.3-noarch-2dl:usr/share/fonts/TTF/arialb32.exe
/var/log/packages/webfonts-1.3-noarch-2dl:usr/share/fonts/TTF/impact32.exe
/var/log/packages/webfonts-1.3-noarch-2dl:usr/share/fonts/TTF/arial32.exe
/var/log/packages/webfonts-1.3-noarch-2dl:usr/share/fonts/TTF/times32.exe
/var/log/packages/webfonts-1.3-noarch-2dl:usr/share/fonts/TTF/courie32.exe
/var/log/packages/webfonts-1.3-noarch-2dl:usr/share/fonts/TTF/wd97vwr32.exe

как видим, и без wine полно. и не только шрифты.

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

10 Ответ от drBatty

  • drBatty
  • drBatty
  • Пользователь
  • Неактивен
  • Откуда: Петербург
  • Зарегистрирован: 20.02.2010
  • Сообщений: 17,053
  • Репутация : [ 451 | 73 ]
DarkV пишет:

но я не понимаю использование .dll в Лине из-за разности API

а что вы предлагаете, если необходимая фича есть только в DLL, и её нельзя реализовать иначе?

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

11 Ответ от Battle Coder

  • Зарегистрирован: 17.09.2010
  • Сообщений: 386
  • Репутация : [ 8 | 5 ]

DarkV, 

 * Searching for adobe-flash ...
 * Contents of www-plugins/adobe-flash-10.3.181.14-r1:
/etc
/etc/adobe
/etc/adobe/mms.cfg
/opt
/opt/Adobe
/opt/Adobe/flash-player
/opt/Adobe/flash-player/bin
/opt/Adobe/flash-player/bin/flash-player-properties
/opt/Adobe/flash-player/plugin
/opt/Adobe/flash-player/plugin/homecleanup
/opt/Adobe/flash-player/plugin/libflashplayer.so
/usr
/usr/lib
/usr/lib/kde4
/usr/lib/kde4/kcm_adobe_flash_player.so
/usr/lib/nsbrowser
/usr/lib/nsbrowser/plugins
/usr/lib/nsbrowser/plugins/libflashplayer.so -> /opt/Adobe/flash-player/plugin/libflashplayer.so
/usr/share
/usr/share/applications
/usr/share/applications/flash-player-properties.desktop
/usr/share/doc
/usr/share/doc/adobe-flash-10.3.181.14-r1
/usr/share/doc/adobe-flash-10.3.181.14-r1/README.lzma
/usr/share/doc/adobe-flash-10.3.181.14-r1/readme.txt.lzma
/usr/share/icons
/usr/share/icons/hicolor
/usr/share/icons/hicolor/16x16
/usr/share/icons/hicolor/16x16/apps
/usr/share/icons/hicolor/16x16/apps/flash-player-properties.png
/usr/share/icons/hicolor/22x22
/usr/share/icons/hicolor/22x22/apps
/usr/share/icons/hicolor/22x22/apps/flash-player-properties.png
/usr/share/icons/hicolor/24x24
/usr/share/icons/hicolor/24x24/apps
/usr/share/icons/hicolor/24x24/apps/flash-player-properties.png
/usr/share/icons/hicolor/32x32
/usr/share/icons/hicolor/32x32/apps
/usr/share/icons/hicolor/32x32/apps/flash-player-properties.png
/usr/share/icons/hicolor/48x48
/usr/share/icons/hicolor/48x48/apps
/usr/share/icons/hicolor/48x48/apps/flash-player-properties.png
/usr/share/kde4
/usr/share/kde4/services
/usr/share/kde4/services/kcm_adobe_flash_player.desktop

По сути из всего пакета единственный значимый файл - это /opt/Adobe/flash-player/plugin/libflashplayer.so. Никаких dll там в помине нет. Более того, всего _одна_ разделяемая библиотека.