Adobe: Flashissa aukko, joka sallii koneen kaappaamisen - koskee Windowsia, Macia, Linuxia ja Chrome OS:ää

Kirjoittaja Petteri Pyyny @ 4.2.2018 14:13 Kommentteja (3)

Adobe on tiedottanut, että sen kehittämästä Flash-lisäosasta on löytynyt vakava turvallisuusaukko, joka mahdollistaa tietokoneen kaappaamisen hyökkääjän käyttöön.

Flash kannattaakin kytkeä kokonaan pois päältä, sillä paikka turvallisuusaukkoon on tulossa jakeluun vasta maanantaina, 5.2.2018. Mm. Chromessa Flash onkin oletusarvoisesti pois päältä, mutta mikäli sen on kytkenyt ns. "käsin" takaisin käyttöön, kannattaa tarkistaa asetukset uudestaan.

Turvallisuusaukko koskee kaikkia alustoja ja seuraavia tuotteita:

Adobe Flash Player Desktop Runtime - Windows ja Mac
Adobe Flash Player for Google Chrome - Windows, Mac, Linux ja Chrome OS
Adobe Flash Player for Microsoft Edge and Internet Explorer 11 - Windows 10 ja 8.1
Adobe Flash Player Desktop Runtime - Linux

Ongelma koskee Flashin versiota 28.0.0.137 ja kaikkia sitä aiempia versioita.

Tägit: Adobe Adobe Flash tietoturva-aukko tietoturva

<Yhden aikakauden loppu: Valtava kauppaketju lopettaa CD-levyjen myynnin >Spotifyn valta-asema murenee? Apple Music pyyhältää ohi Yhdysvalloissa

Edellinen

Seuraava

3 kommenttia

15.2.2018 15:14

Zeitsei

Lähetä yksityisviesti

Member

Yllätys.
En voi kyllä käsittää, miten YLE Areena vieläkin vaatii Flashin. Esim.
https://areena.yle.fi/1-4235697

25.2.2018 18:13

avthein

Lähetä yksityisviesti

Member

Jatkuvat vakavat "haavoittuvuudet" viittaavat jo todella vahvasti tahallisiin takaporteiksi tarkoitettuihin ominaisuuksiin.

Lainaus:
Mm. Chromessa Flash onkin oletusarvoisesti pois päältä...

Tämä onkin erittäin tarpeellista.
Jos jättää Flashin päivittämättä niin myös Firefox blokkaa sen oletuksena.

"Jonain päivänä työkalujenkin lainaaminen naapurille tulee olemaan rangaistavaa (koska se aiheuttaa taloudellista vahinkoa valmistajille)... Jos emme reagoi"

36.2.2018 07:59

A_do_be_False

Vahvistamaton

Lainaus, alkuperäisen viestin kirjoitti avthein:
Jatkuvat vakavat "haavoittuvuudet" viittaavat jo todella vahvasti tahallisiin takaporteiksi tarkoitettuihin ominaisuuksiin.

Adoben kohdalla se on vain ylimielisyyttä ostettua koodia kohtaan. Rahat on saatu jo takaisin, niin mitään ei korjata ellei ole pakko.

Tämän uutisen kommentointi ei ole enää mahdollista.

	Virtuaalinen maanviljely on suositumpaa kuin koskaan aiemmin - Farming Simulator 22 ylsi ennätysmyynteihin (2.12.2021 13:32) FS22 on myynyt reilussa viikossa yli puolitoista miljoonaa kappaletta.
	Näitä YouTube-videoita katsottiin eniten vuonna 2021 Suomessa (1.12.2021 20:12) YouTube on listannut Suomen katsotuimmat videot tämän vuoden osalta.
	Tammiston Gigantissa myydään torstaina 500 kappaleen erä PlayStation 5 -konsolia (1.12.2021 17:56) Erä on saatavilla vain Vantaan Tammiston myymälässä.
	Nämä ovat marraskuun ja Black Fridayn myydyimmät puhelimet (1.12.2021 17:30) Operaattorit ja Veikon Kone ovat paljastaneet marraskuun myydyimmät puhelimet sekä älykellot.
	Gigantin Black Friday -kampanja oli menestys - nämä nousivat hittituotteiksi (1.12.2021 15:32) Gigantin mukaan kampanja onnistui yli odotusten sekä verkkokaupassa, myymälöissä että yritysmyynnissä.

	Näin lopetat Facebookin ulkopuolisen seurannan Facebook seuraa käyttäjän toimia sovelluksen ulkopuolella. Näin vähennät/lopetat Facebookin ulkopuolisen seurannan.
	Opas: Näin teet Youtube-videosta yksityisen / piilotetun Oppaamme avulla voit jakaa videoita YouTubessa ilman että ne löytyvät YouTuben haulla - tällöin ainoastaan linkin tietävät voivat katsoa videon.
	Näkyvätkö leffat tai sarjat oudosti TV:ssä? "Liian sulavasti"? Näin korjaat saippuaooppera-efektin TruMotion, Motion smoothing, Motionflow, Auto Motion Plus, .. Inhotulla lapsella on monta nimeä. Oppaamme kertoo miten pääset eroon saippuaooppera-efektistä televisiossasi. 1 kommentti
	Häiritseekö Googlen seuranta? Näin kiellät sitä seuraamasta missä liikut Googlen palveluilla on yli miljardi käyttäjää joka kuukausi ja yhtiön lonkerot ulottuvat aina ihmisten taskuihin asti Android-käyttöjärjestelmän sekä niihin asennettujen sovellusten ansiosta. ....
	Opas: ZigBee ja Z-Wave - Älykodin peruspilarit Z-Wave ja ZigBee ovat älykodin laitteiden standardit. Selitämme mitä ne ovat ja miten ne eroavat toisistaan.

Adobe: Flashissa aukko, joka sallii koneen kaappaamisen - koskee Windowsia, Macia, Linuxia ja Chrome OS:ää

AfterDawnin diilit uutiskirjeenä!

3 kommenttia

Tuoreimmat uutiset

Arvosteluja

Oppaita

Uutisarkisto

Sisältösyötteet

Osiot:

Seuraa meitä:

	Arvostelu: Samsung Jet Bot 90 AI+ - huippukallis robotti-imuri, joka osaa väistää esteet, tyhjentää itsensä - ja vakoilla omaa kotia Arvostelussa Samsungin huippuluokan robotti-imuri Jet Bot 90 AI+, jonka erikoisuuksia ovat tekoälyyn pohjautuva esteiden väistely, kameravalvonta sekä pölysäiliön itsestään tyhjennys.
	Arvostelussa Ninebot by Segway Air T15e - sähköpotkulauta, joka ratkaisee yhden, varsin rajatun työmatkojen ongelman Ninebot by Segway Air T15e on erittäin kevyt sähköpotkulauta, jonka suunnittelussa on panostettu sen helppoon kannettavuuteen. Laudan tarkoitus on kulkea kainalossa metrossa ja junassa. Mutta onko se oikeasti hyvä? Arvostelussamme otimme selvää.
	Arvostelu: Ninebot by Segway E22e -sähköpotkulauta - peruslauta peruskäyttöön Testasimme kolmen kuukauden ajan Ninebot by Segway E22e -sähköpotkulautaa. Onko keskihintainen, ison valmistajan lauta juuri oikea skuutti kaikkeen käyttöön?