Alert! Bisher unbekannte Flash-Lücke für Angriffe missbraucht

[DirtyWorld]

Es könnte eine gute Idee sein, den Flash-Player für ein paar Tage zu deaktivieren" – das sind die Worte eines Virenforschers, der gerade Angriffe auf eine 0day-Lücke in im Flash Player entdeckt hat.

mehr auf http://www.heise.de/security/meldun...Luecke-fuer-Angriffe-missbraucht-2525356.html

mfg Dirty World


Update (13:30 Uhr):
Inzwischen hat Adobe eine aktualisierte Version des Flash Player bereitgestellt. Die Version 16.0.0.287 steht ab sofort zum Download bereit.

 

[supastar]

Die meisten Sicherheitsexperten sind eher der Meinung, dass es eine gute Idee sei, auf Flash-Player, Adobe Reader und Java ganz zu verzichten...

Und es ist vor allem Apple zu verdanken, dass der Flash-Player immer seltener gebraucht wird...

 

[SEL33]

Inzwischen wurde die Lücke durch eine neue Version des Flash-Players wohl gefixt.

https://www.computerbase.de/downloads/browser/adobe-flash-player/

 

[DirtyWorld]

ACHTUNG!!!
Adobe hat ein Sicherheitsupdate für seinen Flash-Player herausgegeben. Allerdings bleibt Flash verwundbar, da es eine kritische Schwachstelle offen lässt. Nutzer sollten das Plug-in deshalb bis auf Weiteres stilllegen.

http://www.heise.de/security/meldun...te-laesst-kritische-Luecke-offen-2526789.html

mfg DirtyWorld

 

[Randy89]

Nutzer sollten lieber sich mit NoScript vertraut machen:
https://www.youtube.com/watch?v=ybzP0oftI4c

Und/oder Click-To-Play benutzen.
Sonst schiebt man das Problem nur unnötig auf HTML5 hin und dann kann man sich dagegen nicht mehr so einfach schützen.

Java ist relativ sicher, wenn man es auf der höchsten Stufe läßt und nur bei Bedarf für eine Seite im Browser aktiviert und sonst deaktiviert läßt. Beim Adobe Reader kann man das integrierte JavaScript abschalten, schon funktionieren die allermeisten Exploits nicht mehr. Und für den Rest gibts EMET und/oder Sandboxie. Natürlich bietet VirusTotal auch weitere, detailliertere Informationen über ein PDF Dokument, man muss sich nicht nur auf die Anzeige verlassen...

Und HTML5 ist momentan nur deswegen so sicher, weil die meisten andere Videoportale (aka "Pornos") noch größtenteils auf den Flash Player setzen. Solange jener noch existiert, hat man die Wahl, zumindest im Firefox es komplett wegzulassen (sofern man es nicht braucht).
Ähnlich verhält es sich mit alternativen PDF-Readers und Betriebssystemen. Wird Windows irgendwann unrentabel und steigen alle auf Linux oder Mac um, ist es dann auch in den Bereichen aus mit der schönen "Sicherheit".

Außerdem sollte es eher heißen: "Und es ist vor allem Apple zu verdanken, dass das Problem auf eine andere Implementierung verschoben wird, bei der man sich nicht mehr so leicht vor potenziellen Gefahren schützen kann".

 

[DirtyWorld]

Adobe will Flash-Lücke erst nächste Woche schließen

Bis das Update eintrifft, sollten Nutzer den Flash Player besser deinstallieren. Angreifer können die Lücke missbrauchen, um aus der Ferne beliebigen Code in das System des Opfer einzuschleusen. Landet der Nutzer auf einer Webseite, auf der über Flash Schadcode verteilt wird – etwa durch Werbe-Banner von Drittseiten – ist es schon zu spät. Aus diesem Grund sollte man Flash bis auf weiteres den Saft abdrehen.

mehr Infos hier http://www.heise.de/security/meldun...e-erst-naechste-Woche-schliessen-2527107.html

mfg DirtyWorld

 

[DirtyWorld]

SCHON WIEDER!!!!!!!!!!!!

Flash-Player deaktivieren! Schon wieder Angriffe auf ungepatchte Lücke

http://www.heise.de/security/meldun...-Angriffe-auf-ungepatchte-Luecke-2535100.html

langsam nervts!!!!

mfg DirtyWorld

 

[supastar]

Deinstalliere ihn halt, dann brauchst du ihn nicht deaktivieren

 

[sunnysky2015]

----------

 

[supastar]

@ sunnysky2015:

[X] Du hast die News gelesen
[ .] Du hast die News verstanden

Wenn er in Chrome integriert ist, sollte man das Plugin auch dort deaktivieren...

 

[sunnysky2015]

yes _____________

 

[DirtyWorld]

Adobe verteilt wichtiges Sicherheits-Updates für Flash – zumindest etwas

link: http://www.heise.de/security/meldun...dates-fuer-Flash-zumindest-etwas-2541228.html

mfg DirtyWorld