mboost-dp1

Adobe

Kritisk sikkerhedsfejl i Adobe Flash og Adobe Reader

- Via CNET News - , redigeret af Emil , indsendt af Mort

Adobe har den seneste tid været meget i medierne, ikke mindst på grund af Flash, som Apple ikke vil implementere i iPhone OS 4.0, blandt andet fordi de mener, det er for usikkert.

På den baggrund kommer den seneste fejlmelding fra Adobe givetvis som vand på Steve Jobs mølle, idet der er registret en kritisk fejl i Adobe Flash-afspilleren samt Adobe Reader.

Denne gang er det en crash-fejl, som kan udnyttes til at overtage kontrollen med brugerens system. Fejlen findes i produktudgaverne til følgende operativsystemer: Windows, Macintosh, Linux og Solaris.

Der findes endnu ikke nogen officiel opdatering, som retter fejlen, men fejlen opstår ikke i den seneste RC-udgave (Release Candidate) af Flash og Adobe Reader 8 eller tidligere.

Du kan læse mere om fejlen på Adobes hjemmeside, hvor det blandt andet fremgår, at de første eksempler på at udnytte fejlen er opdaget.





Gå til bund
Gravatar #1 - bnm
7. jun. 2010 13:31
Hvor er der herligt når indsenderen "kontekstualiserer" nyheden, så vi ikke behøver finde på en måde at relatere det til iPhones og Steve Jobs, selvom der ikke står noget om disse i den originale nyhed.
Gravatar #2 - OpenSourceCookieKid
7. jun. 2010 13:40
Hvorfor er bnm's kommentar gemt?
jeg syntes den var rigtig relevant, og langt fra uheldig!
Gravatar #3 - Mort
7. jun. 2010 13:46
OpenSourceCookieKid (2) skrev:
Hvorfor er bnm's kommentar gemt?


Fordi bnm har en "uheldig" karma. Det får han hvis for mange af hans indlæg for en dårlig rating eller hvis han rater for mange indlæg dårligt i forhold til hvor mange han rater godt.
Gravatar #4 - Kyoobix
7. jun. 2010 13:46
Nu troede jeg endelig denne lidt latterlige "krig" var begyndt at falde lidt hen i medierne, men sådan skulle det så ikke gå :/

OpenSourceCookieKid (2) skrev:
Hvorfor er bnm's kommentar gemt?
jeg syntes den var rigtig relevant, og langt fra uheldig!


Hvordan kan det overhovedet være at nogle kommentarer automatisk blir klassificeret som uheldig/dårlig?
Gravatar #5 - OxxY
7. jun. 2010 13:57
OpenSourceCookieKid (2) skrev:
Hvorfor er bnm's kommentar gemt?
jeg syntes den var rigtig relevant, og langt fra uheldig!


Ret profil: indstillinger

Der kan sættes hvilke indlæg der vises og skjules. Personligt ville jeg dog gerne have at man kunne ændre det til at kun skjule indlæg fra personer med dårlig karma der er blevet ratet dårligt, aka tvinge newz til altid at vise posts med god rating
Gravatar #6 - fidomuh
7. jun. 2010 14:01
Skidt.
Men saa er det jo rigtigt godt at man ikke har baseret hele sin virksomhed paa endnu et lag af kode der kan vaere sikkerhedshuller i, ti-hi ... ;)
Gravatar #7 - Erroneus
7. jun. 2010 14:28
Ye fordi der er aldrig sikkerhedshuller i Apple's produkter.

Anyway 10.1 RC kan anbefales, den er helt oppe i RC7 nu og har glimrende GPU hardware acceleration.
Gravatar #8 - chris
7. jun. 2010 14:29
Jeg fatter ikke hvorfor Adobe ikke snart lærer af deres fejl og sandboxer deres apps.
Syntes efterhånden at det er hver måned at der kommer en ny sikkerhedsfejl i et af adobes programmer...
Og hvorfor er det at deres programmer skal have så dyb adgang i systemet at man kan overtage kontrollen på et styresystem ved at udnytte en fejl i Flash eller Akrobat.

Jeg er ihvertfald glad for at jeg er gået over til Gnash og OS-x Imageviewer
Gravatar #9 - Multibox
7. jun. 2010 14:51
Jeg tror Adobe er et kritisk sikkerhedshul..
Gravatar #10 - fidomuh
7. jun. 2010 15:00
#7

Ye fordi der er aldrig sikkerhedshuller i Apple's produkter.


Man kunne vel argumentere for at det er et sikkerhedshul i netop det produkt Apple lader Adobe integrere i ? :D

Anyway 10.1 RC kan anbefales, den er helt oppe i RC7 nu og har glimrende GPU hardware acceleration.


... RC7?
Er det en maade at sige 'Damn, vi fejlede da vi troede vi kunne lave en RC og nu laver vi bare mange af dem istedetfor at kalde det en beta' ? :D
Gravatar #11 - gensplejs
7. jun. 2010 15:33
bnm (1) skrev:
Hvor er der herligt når indsenderen "kontekstualiserer" nyheden, så vi ikke behøver finde på en måde at relatere det til iPhones og Steve Jobs, selvom der ikke står noget om disse i den originale nyhed.

Mit gæt er at insenderen knap nok har læst den oprindelige nyhed :-)
Mit gæt er at at steve jobs koblingen er snupset direkte fra Version2. Som havde samme nyhed tidligere idag.
Gravatar #12 - gensplejs
7. jun. 2010 15:37
fidomuh (10) skrev:
... RC7?
Er det en maade at sige 'Damn, vi fejlede da vi troede vi kunne lave en RC og nu laver vi bare mange af dem istedetfor at kalde det en beta' ? :D

Yarr... Enig... Sidst jeg tjekkede betød RC også. Så nu er vi færdige og regner ikke med der skal ændres en linie kode. Og vi fikser kun alvorlige ting før det releases.
Når man så når RC7 begynder det at lugte lidt af beta :-)

På den anden side har google forvirret begreberne lidt ved at holde visse i produkter i beta som i kvalitet langt overgik kvaliteten af det vi andre dødelige releaser.
Gravatar #13 - HerrMansen
7. jun. 2010 15:42
Mort (3) skrev:
Fordi bnm har en "uheldig" karma. Det får han hvis for mange af hans indlæg for en dårlig rating eller hvis han rater for mange indlæg dårligt i forhold til hvor mange han rater godt.


Vent lige... så du siger altså at terra har hacket systemet!?!?!? /joke
Gravatar #14 - AvatarIsm
7. jun. 2010 16:04
Noget tyder på at både Adobe Flash og Adobe Reader måde at håndtere/samarbejde med OS er dårlig implementeret fra Adobe side. Det er lidt amatør agtig, at så en store firma laver så en kritisk implementering af deres program. Især, flash afspilleren er jo næsten 100% på samtlige maskiner.

Endnu en gratisk markedsføring til HTML5 og Silverlight :)
Gravatar #15 - Onde Pik
7. jun. 2010 16:09
Safari har været den første browser til at til at blive hacket i Pwn2Own siden konkurrencen startede i 2007.

Og i år var iPhonen den eneste telefon der blev hacket ud af de 4 der blev forsøgt hacket.

Så lidt komisk er det at Apple er så fremme i skoene omkring Flash og sikkerhed.
Gravatar #16 - gensplejs
7. jun. 2010 17:10
Onde Pik (15) skrev:
Så lidt komisk er det at Apple er så fremme i skoene omkring Flash og sikkerhed.

Tja. Hvad er værst. Sikkerheds huller i apple's håndtering af java script eller sikkerheds huller i flash. Jeg ser det som pest eller kolera.
Gravatar #17 - done
7. jun. 2010 19:23
#14: AvatarIsmi dag 18:04 Noget tyder på at både Adobe Flash og Adobe Reader måde at håndtere/samarbejde med OS er dårlig implementeret fra Adobe side. Det er lidt amatør agtig, at så en store firma laver så en kritisk implementering af deres program. Især, flash afspilleren er jo næsten 100% på samtlige maskiner. skrev:


Nu må du fandeme holde, der er sku da ikke en populær browser der ikke har haft en eller anden svaghed som har givet samme resultat.

Men det er jo fandeme snart lige meget hvad man finder på idag så kommer de skide hackere ind. De er ligesom myg :(

#10
... RC7? Er det en maade at sige 'Damn, vi fejlede da vi troede vi kunne lave en RC og nu laver vi bare mange af dem istedetfor at kalde det en beta' ? skrev:


Alpha = Under udvikling men man kan teste hele / dele af funktionaliteterne

Beta = Færdig udviklet kan testes i test miljø og fejl vil blive fundet og rettet indtil udviklingen er statbil til produktion.

RC = Kan testes i produktions miljø, fejl vil blive fundet og rettet indtil udviklingen er klar til final release.

Så er det vel bare om man release'r en RC en gang om ugen eller en gang om måneden der afgør hvormange RC'er man kommer op på. Det har jeg sku svært ved at se noget galt i.

Gravatar #18 - berador
7. jun. 2010 19:24
lad os lige slå fast det er en RC ikke en på sin vis ud givet version så det er vel RC pga der KAN være fejl i den
Gravatar #19 - fidomuh
7. jun. 2010 20:39
#17

...
Beta = Færdig udviklet kan testes i test miljø og fejl vil blive fundet og rettet indtil udviklingen er statbil til produktion.


RC = Kan testes i produktions miljø, fejl vil blive fundet og rettet indtil udviklingen er klar til final release.


Men hvornaar kom RC"1"?

Så er det vel bare om man release'r en RC en gang om ugen eller en gang om måneden der afgør hvormange RC'er man kommer op på. Det har jeg sku svært ved at se noget galt i.


Jojo, man kunne ogsaa bare skippe Beta helt og kun lave RC'er.
Det eneste der typisk er 'kraevet' er at man laver feature-freeze.

Min pointe er bare at man ikke koerer med RC i flere maaneder og udsender RC efter RC.
Saa koerer man beta.

NAar man rammer RC3-4 stykker, burde man indse at man nok ikke er helt faerdige endnu ;)
Gå til top

Opret dig som bruger i dag

Det er gratis, og du binder dig ikke til noget.

Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.

Opret Bruger Login