Hiba a Macromedia Flash lejátszójában

Címkék

A Secunia felhívása szerint a Macromedia 6-os és 7-es verziói olyan hibát rejtenek magukban, amelyet egy speciálisan szerkesztett swf fájllal kihasználva irányítást lehet szerezni a megtámadott gép felett.

Hozzászólások

Tenyleg; megy valakinek amd64-en rendesen flash plugin? Mar egy haverom is mondta, hogy neki is mindig elszall tole a browser mint a gyozelmi zaszlo (kb 50% valoszinuseggel ...), ha az ember leszedi akkor browser atomstabil.

utalom a flasht a macromediaval egyutt. Nem tudom miert nem kepesek
normalisan megirni linuxra is a hulladek lejatszojukat, pl. hogy ne
zabalja fel a CPU-t es az atlatszosagot is normalisan kezelje...

shusaku

ÉN KINYÍRTAM a gépwmről már régena flasht:

---------------------------------

1. rename all files under >/plugins : mv ./*.* ./*.*.off

2. type to address url: "about:config" , ENTER

3. filter for : "plugin.default_plugin_disabled"

4. disable it (dble clk)

5. restart firefox

6. enjoy :-)))))

t0b| - 2005.10.25

tudom ismerem.

engem kib@szottul zavar hogy pl. az index.hu bulvároldal olvasgatása közben telepakolja a képernyőt kis, egyforma, "ha ide kattintasz megmutatom a flash-t" szerű emblémával. gusztustalanabb mint az eredeti. így legalább tiszta és pluginmentes.

ha kell a flash valahova, visszanevezem a .mozilla/plugins/*.*.off -ot az eredetire és máris megy.

ha lehetne konfigolni jobban a flashblock-ot azt tenném fel.

de mondok még egy példát amikor nem jó:

----

anyós/após gépén gprs-el neteznek. senkinek nem kell a flash mert fizet azért hogy reklámot nézzen az ember, és a flashblock telepakolja a kis kattintsider linkjeivel és anyós/após csak csudárézik mér nem megy a net ha véletlenül (jjaajj, bocsánat - véletlen volt) rákattint...

Pedig vannak oldalak, amiket csak Flash-el lehet megnézni... Nincs flash nézőkéd? Sorry... Menj máshova vásárolni...

Akkor engem meg ppc-n abszolute nem veszélyeztet a hiba... ugye?

Egy flash hibával hogy lehet root jogot szerezni? lol. Az eredetiben: "Successful exploitation allows execution of arbitrary code.". Ez nem ugyanaz.