mboost-dp1

Adobe

Windows XP SP3 indeholder sårbar Flash Player

- Via csis - , redigeret af MiniatureZeus

Hvis man har installeret servicepakke 3 til Windows XP, skal man være opmærksom på, at den inkluderer en ældre udgave af Adobe Flash Player, som er sårbar overfor den seneste bølge af SQL- og RFI injektion angreb.

SQL-injektion angreb misbruges flittigt til at skyde skadelig kode ind på harmløse websider som, uden brugerens viden, videredirgerer til en anden webside, hvor der f.eks. kan befinde sig en skadelig SWF-fil. Denne SWF-fil kan muliggøre kørsel af vilkårlig kode på systemet i den version af Adobe Flash Player (8.0.24.0) inkluderet i Microsoft Windows XP SP3.

Løsningen er, at opgradere sin Flash Player til den seneste version 9.0.124.0, efter installation af SP3.





Gå til bund
Gravatar #1 - luuuuu
6. jun. 2008 11:35
Det kan vel heller ikke være op til microsoft at sørge for folk opdaterer deres 3. parts software.
Gravatar #2 - Hubert
6. jun. 2008 11:40
Der er vist tale om lidt uenighed her. Ifølge en anden nyhed er det kun en ny installation der kommre med sp3 der indeholder den her sårbarhed. Hvorimod en en xp der allerede er patchet mod den her sårbarhed ikke er ramt af problemet.
Gravatar #3 - ty
6. jun. 2008 11:41
Jeg har også læst et andet sted, at hvis man allerede har en opdateret flash installeret, skulle man ikke blive ramt.
Gravatar #4 - el_barto
6. jun. 2008 11:44
Hvad laver Flash overhovedet i en service pack?
Gravatar #5 - Hubert
6. jun. 2008 11:52
4 skrev:
Hvad laver Flash overhovedet i en service pack?


Der er ikke tale om at flash er i en sp. XP kommer som standard med en flash der er sårbar. Det er der problemet skulle være.
Gravatar #6 - the-meaning-of-life42
6. jun. 2008 12:08
#2
#3

har vi så intet at frygte?
Gravatar #7 - milandt
6. jun. 2008 12:14
6 skrev:
har vi så intet at frygte?

Kun en tåbe frygter ikke Flash..
Gravatar #8 - Sikots
6. jun. 2008 13:13
7 skrev:
Kun en tåbe frygter ikke Flash..


Hehehe true true!

Men jeg forstår nu heller ikke hvorfor Flash overhovedet er en del af et Microsoft Produkt... Specielt når man har i tankerne at Microsoft forsøger at prakke os Silverlight på!
Gravatar #9 - MegaDragon
6. jun. 2008 14:18
Ifølge denne side:
http://blog.guya.net/2008/06/03/xp-sp3-downgrade-t...
så bliver flashplayer v9.0.115 installeret, hvis man har en version der er ældre end v9.0.115. Grunden til at nogle tror at SP3 installere en "gammel" flashplayer er at den nyeste version er v9.0.124. SP3 installere ikke v9.0.115 hvis der er installeret v9.0.124 i forvejen

PS. det er v9.0.115 som har den sikkerhedsfejl omtalt i nyheden
Gå til top

Opret dig som bruger i dag

Det er gratis, og du binder dig ikke til noget.

Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.

Opret Bruger Login