В Adobe Flash Player найдена (http://www.adobe.com/support/security/advisories/apsa11-01.html) критическая уязвимость, позволяющая злоумышленнику выполнить свой код в системе при открытии специально оформленного SWF-файла. Уязвимость присутствует во всех версиях Adobe Flash Player, включая 10.2.152.33 для Windows, MacOS X, Linux и Solaris, 10.2.154.18 для Google Chrome и 10.1.106.16 для Android.  Опасность уязвимости повышает наличие рабочего эксплоита и фиксация фактов успешного проведения атак через рассылку почтовых сообщений, к которым приложены XLS-файлы, в которых встроены вредоносные SWF-вставки.

Компания Adobe планирует выпустить обновление только 21 марта. Несмотря на то, что пока не выпущено официальное обновление версии (http://get.adobe.com/ru/flashplayer/) Adobe Flash Player с устранением уязвимости, компания Google уже представила (http://googlechromereleases.blogspot.com/2011/03/stable-and-...) корректирующие выпуски стабильной и бета веток браузера Chrome, в которых поставляется не подверженный уязвимости вариант Flash Player.

URL: http://secunia.com/advisories/43751/
Новость: http://www.opennet.me/opennews/art.shtml?num=29956

• Критическая уязвимость Adobe Flash Player. Исправление пока ...,Аноним, 14:21 , 18-Мрт-11
  • Критическая уязвимость Adobe Flash Player. Исправление пока ...,User294, 14:23 , 18-Мрт-11
  • Критическая уязвимость Adobe Flash Player. Исправление пока ...,crypt, 16:28 , 18-Мрт-11
    • Критическая уязвимость Adobe Flash Player. Исправление...,anonymous, 16:37 , 18-Мрт-11
      • Критическая уязвимость Adobe Flash Player. Исправление...,iZEN, 16:52 , 18-Мрт-11
        • Критическая уязвимость Adobe Flash Player. Исправление...,sndev, 17:05 , 18-Мрт-11
        • Критическая уязвимость Adobe Flash Player. Исправление...,anonymous, 17:07 , 18-Мрт-11
      • Критическая уязвимость Adobe Flash Player. Исправление...,Frank, 19:04 , 18-Мрт-11
        • Критическая уязвимость Adobe Flash Player. Исправление...,anonymous, 20:40 , 18-Мрт-11
    • Критическая уязвимость Adobe Flash Player. Исправление пока ...,lucentcode, 02:15 , 19-Мрт-11
      • Критическая уязвимость Adobe Flash Player. Исправление пока ...,Аноним123321, 03:52 , 20-Мрт-11
• Критическая уязвимость Adobe Flash Player. Исправление пока ...,chemtech, 14:22 , 18-Мрт-11
  • Критическая уязвимость Adobe Flash Player. Исправление пока ...,User294, 14:27 , 18-Мрт-11
    • Критическая уязвимость Adobe Flash Player. Исправление пока ...,darislav, 16:04 , 18-Мрт-11
  • Критическая уязвимость Adobe Flash Player. Исправление пока ...,Аноним123321, 03:54 , 20-Мрт-11
• Критическая уязвимость Adobe Flash Player. Исправление пока ...,Аноним, 14:23 , 18-Мрт-11
  • Критическая уязвимость Adobe Flash Player. Исправление пока ...,Askent, 14:58 , 18-Мрт-11
    • Критическая уязвимость Adobe Flash Player. Исправление пока ...,qwerty, 15:02 , 18-Мрт-11
      • Критическая уязвимость Adobe Flash Player. Исправление пока ...,chemtech, 15:04 , 18-Мрт-11
        • Критическая уязвимость Adobe Flash Player. Исправление пока ...,Rubik, 15:23 , 18-Мрт-11
          • Критическая уязвимость Adobe Flash Player. Исправление пока ...,deadless, 16:59 , 18-Мрт-11
            • Критическая уязвимость Adobe Flash Player. Исправление пока ...,pavlinux, 01:55 , 19-Мрт-11
          • Критическая уязвимость Adobe Flash Player. Исправление пока ...,Zenitur, 17:43 , 18-Мрт-11
            • Критическая уязвимость Adobe Flash Player. Исправление пока ...,Andrey Mitrofanov, 17:54 , 18-Мрт-11
            • Критическая уязвимость Adobe Flash Player. Исправление пока ...,Rubik, 02:29 , 19-Мрт-11
        • Критическая уязвимость Adobe Flash Player. Исправление пока ...,qwerty, 16:15 , 18-Мрт-11
    • Критическая уязвимость Adobe Flash Player. Исправление пока ...,iZEN, 16:55 , 18-Мрт-11
    • Критическая уязвимость Adobe Flash Player. Исправление пока ...,zazik, 17:04 , 18-Мрт-11
• Критическая уязвимость в Adobe Flash Player. Исправление пок...,Заоза, 15:20 , 18-Мрт-11
  • Критическая уязвимость в Adobe Flash Player. Исправление пок...,alltiptop, 15:27 , 18-Мрт-11
    • Критическая уязвимость в Adobe Flash Player. Исправление пок...,Анонимуууус, 15:38 , 18-Мрт-11
      • Критическая уязвимость в Adobe Flash Player. Исправление пок...,alltiptop, 15:40 , 18-Мрт-11
• Критическая уязвимость в Adobe Flash Player. Исправление пок...,Михаил, 19:25 , 18-Мрт-11
  • Критическая уязвимость в Adobe Flash Player. Исправление пок...,pavlinux, 02:00 , 19-Мрт-11
  • Критическая уязвимость в Adobe Flash Player. Исправление пок...,Аноним123321, 03:57 , 20-Мрт-11
• Критическая уязвимость в Adobe Flash Player. Исправление пок...,Анонимуус, 22:34 , 18-Мрт-11
  • Критическая уязвимость в Adobe Flash Player. Исправление пок...,posixru, 21:13 , 19-Мрт-11
• Критическая уязвимость в Adobe Flash Player. Исправление пок...,Аноним, 20:40 , 27-Мрт-11

Меня умиляет манера оформления уведомлений Adobe. Пишут, что уязвимость вызывает крах и _потенциально_ может привести к выполнению кода. Хотя, чуть ниже тут же пишут, что уже известны успешные атаки на пользователей с использованием этой дыры.

Адоба как всегда радует. Ну чтож, disable - то что доктор прописал :)

Все-таки какое г этот флеш. Спрятал его в chroot, так он с pulseaudio перестал дружить. Одно дырявое, другое глюкавое.

а зачем нужно пульсаудио? O_O

>а зачем нужно пульсаудио? O_O

Затем, чтобы разруливать аудиопотоки от Linux ALSA между несколькими приложениями. Без него запустишь плеер, а SKYPE звук вдруг пропадёт.

Кажется вы отстали от жизни. Алса вполне справляется с разриливанием потоков и без аудио сервера.

а что такое «SKYPE»? O_O

а пульсаудио -- это я знаю: чтобы глючило, тормозило и щёлкало.

Скажите, как без пульсы перевести звуки на блютуз гарнитуру, а по отключении её - обратно на колонки?
Желательно объяснить на уровне домохозяйки.
P.S. если вы не в курсе, то пульса делает это раз плюнув.

знать не знаю. вот между динамиком и ушами на Acer Aspire One справляется как-то без пульзы, например. само. автоматически.

А вы в chroot ставили pulseaudio? Ведь из chroot нет доступа к установленому в системе пульсу. Flash загрузится, но без доступа к звуковой подсистеме.Кроме того, прийдётся пробросить звук из pulseaudio вашей системы в процесс pulseaudio, который вы должны запускать в вашем chroot-окружении. Благо, pulseaudio умеет создавать фиктивные устройства, и транслировать данные по сети. Правда настройка этого дела-сплошное удовольствие для фанов gentoo и arch, остальные не заценят:)

тыг chroot этоже не "тюрьма"  и не "виртуальная подсистема" ... внутри chroot есть доступ к томуже самому что есть и в обычнои виде...

...разницца только в том чем является каталог "/", и всегото

Еще одна причина пользоваться Chrome)))))

> Еще одна причина пользоваться Chrome)))))

Еще одна причина не пользоваться флешом. Хотя, конечно, сочетание зондов от гугля и дыр от адобы - по своему пикантно, да. Для мазохистов нормально так :)

Не в бровь, а в глаз! :D

> Еще одна причина пользоваться Chrome)))))

а в Chromium и Firefox -- вообще нет Adobe Flash Player (покрайней мере поумолчанию, до тех пор пока его не установишь вручную)

...следовательно проблем ещё меньше :-)

грр...как уже достал этот флеш, когда погромисты из адобе включат моск?

когда веб дизайнеры включат, и перестанут пихать флеш куда попало. Красиво конечно, но жуть как неудобно, и систему грузит неимоверно. На винде ещё более менее плавно работает, а вот на линуксе сплошные тормоза от флеша.

Что-то на Linux не замечал никаких тормозов

Какой Linux? Какая видеокарта?

ну вот хотя бы у меня
ubuntu 10.10, 2.6.35.27-pae, ff 3.6.15, flash 10.2r152, geforce 9300m gs 512mb, NVIDIA Driver 260.19.06
знаю ядро старое, надоело все время качать по 30-40 мб и играть в лотерею

не знал что линукс ядро это лотерея..

Хе, круче только русская рулетка. :)
Только в барабане 5 дырок и один патрон, а тут около 20000 вариантов конфига,
а рабочих около 200, оптимальных не более десятка.
  

С каких пор в убунте несколько ядер на выбор?

Он же написал "качать по 30-40 мб и играть в лотерею". PPA какой-нибудь....

ну не на выбор, а обновления
насколько я помню, убунта 10.10 вышла с ядром 2.6.35.22. в синаптике у меня отряд:
2.6.35.22-generic/virtual/generic-pae
2.6.35.23-generic/virtual/generic-pae
2.6.35.24-generic/virtual/generic-pae
2.6.35.25-generic/virtual/generic-pae
2.6.35.27-generic/virtual/generic-pae
2.6.35.28-generic/virtual/generic-pae
итого 18 модификаций
после ...27-го мне надоело и я остановился, трафик нехилый, а эффекта не ощущается

Ubuntu 10.10 NVIDIA GeForce GT 320M
Ubuntu 10.04 NVIDIA GeForce 8600 GT

Может у вас Gnash, а не адобовский плагин? Под линуксулатором linux-f10-flashplugin10 внутри linux-firefox 3.5, помнится, не тормозил.

> На винде ещё более менее плавно работает,

Гг. У меня в ФФ через некоторое время работы видео начинает с дёрганьем воспроизводиться.

Не флеш тормозит, а майнтейнеры и тестеры, такое ощущение, что между 9-ым и 10-ым флешем разницы никакой, тот же велосипед с теми же шурупами и болтами которые отваливаются и замедляют систему в over9000 раз.

11 не тормозит

Потому что еще не вышел, не?

> Потому что еще не вышел, не?

т.е. по-твоему все беты и альфа версии 9 и 10 флеша тоже летали на x32 и x64 и не грузили процессор?

Расширение типа flashblock есть для всех браузеров, для нужного флэша не жалко ткнуть мышой лишний раз.

> для нужного флэша не жалко ткнуть мышой лишний раз.

А какой нужный? :)

> Расширение типа flashblock есть для всех браузеров ...

вообще в Хромиуме есть такая галочка в настройках -- "отключть все плугины, на всех сайтах, кроме списка сайтов-исключений"

(после установки этой галочки -- любой flash-сайт без разрешения -- flash-анимацию не воспроизводит :))

...еслибы у меня былбы установлен Adobe Flash Player -- то точнобы использовал эту галочку :-)

В который раз радует Opera со своей опцией "Включить плагины только по запросу":)

Flashblock в лисе вроде как пораньше чем "плагины по запросу" в опере появился, да и не умер вроде пока...

Интересно, Flash 10.3 подвержен?