Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Faille dans flash plugin, pensez à faire vos mises à jour !

nam1962

Une vulnérabilité critique a été identifiées dans Adobe Flash Player 18.0.0.194 et versions antérieures pour Windows , Macintosh et Linux .
Une exploitation réussie pourrait permettre à un attaquant de prendre le contrôle du système.

https://helpx.adobe.com/security/products/flash-player/apsa15-03.html

Bref, mise à jour urgente !

Versions antérieures à la 14.04 :

sudo apt-get update
sudo apt-get install --reinstall flashplugin-installer

A partir de la 14.04 :

sudo apt update
sudo apt-get install --reinstall adobe-flashplugin

Ou mieux (pour toutes versions)

sudo apt-get update
sudo apt-get dist-upgrade

PizzaTux

Et pour ceux qui voudraient mettre a jour leur flashplayer sous un système Debian, la commande est :

sudo update-flashplugin-nonfree --install

nam1962

Et sous Arch Linux :

sudo pacman -Syu " flashplugin > = 11.2.202.481-1 "

erresse

nam1962 a écritVersions antérieures à la 14.04 :

sudo apt-get update
sudo apt-get install --reinstall flashplugin-installer

A partir de la 14.04 :

sudo apt update
sudo apt-get install --reinstall adobe-flashplugin

Je viens de vérifier mon installation : Je suis sous Trusty 14.04, et j'ai "flashplugin-installer" d'installé, pas "adobe-flashplugin"...
Est-ce grave, docteur ? Faut-il que je désinstalle le "flashplugin-installer" pour installer le "adobe-flashplugin" à la place ?
Quelles différences y a-t-il entre les deux ???

nam1962

https://forum.xubuntu-fr.org/viewtopic.php?id=1745571
Même si c'est presque la même chose (l'un est un paquet, l'autre un meta paquet), mieux vaut utiliser la méthode "officielle";

linux4pas

Rebelote : http://www.comptoir-hardware.com/actus/software-pilotes/29144-deux-failles-critiques-en-une-semaine-pour-flash-player.html .

Mais il faudra patienter un peu pour la mise à jour.

bruno

Une faille de corrigée, 10 de trouvées…
http://thenextweb.com/facebook/2015/07/13/flash-aah-aah-its-not-the-savior-of-any-of-us/
https://support.mozilla.org/en-US/kb/add-ons-cause-issues-are-on-blocklist

sudo apt-get purge .*flashplugin*

PizzaTux

Flash c'est un nid a faille !

D'ailleurs le responsable sécurité de Facebook a déclaré qu'il fallait ce débarraser de Flash.

sinon comme d'hab, vous faites un dist-upgrade pour être a jour.

nico_h

Hum, nouvelle alerte de sécurité mais aujourd'hui après mise à jour, firefox indique toujours que le plugin possède des failles de sécurité 🙁 On fait comment ? On attend qu'une nouvelle correction soit disponible ?

EDIT :
Désolé, l'explication était sans doute déjà là :

linux4pas a écritMais il faudra patienter un peu pour la mise à jour.

[supprimé]

Bonjour

j'ai mis a jour mes 2 machines flash 11.2.202.481

par contre sun une , c'est marquer toijours activer, et l'autre me demander pour activer
donc sur certains sites , firefox me le signale

je pense qu'il faut l'activer (je suis débutant )

ou l'activer seulement quand nécéssaire ?

mérci pour l'aide

linux4pas

Pour le moment désactive et attends la prochaine mise à jour pour la version 11. Ça ne devrait pas tarder car les versions 18 et 13 ESR ont déjà été corrigées.

nam1962

Aux admins : ne devrait on pas regrouper tous les fils sur le sujet ?

[supprimé]

linux4pas a écritPour le moment désactive et attends la prochaine mise à jour pour la version 11. Ça ne devrait pas tarder car les versions 18 et 13 ESR ont déjà été corrigées.

Entendu Merci pour la réponse

PizzaTux

pour ceux qui veulent débattre sur l'utilité de flash player : http://forum.ubuntu-fr.org/viewtopic.php?id=1872131

msf-10

bonjours je me demandais si en utilisant google-chrome ca reglerait le probleme. etant-donner que flash est inclus dedans

BrunoGey

Bonsoir,

ça y est, la release 11.2.202.491 du plugin flash est sortie et installée.
FF39 accepte de nouveau l'activation permanente.
Pour le faire, effectuer la maj :

sudo apt-get update && sudo ap-get upgrade

et réactivez le dans les modules complémentaires.

cdt, bruno

Arnold59

Bonsoir à tous,

Faut-il maintenir Adobe Flash player ou plutôt opter pour des langages plus récents et plus sécurisés.
Site de Adobe pour Flash : https://get.adobe.com/fr/flashplayer/

Adobe Flash a fait son temps place aux jeunes ;-)

Egalement j'ai vu sur notre site dédié à Ubuntu : http://doc.ubuntu-fr.org/flash

Les alternatifs à Adobe Flash player Propriétaires :
- Pour Google Chrome, Chromium : pepperflash
- Pour Mozilla Firefox ou SeaMonkey : freshplayerplugin

Les alternatifs Libres :
- Pour Google Chrome, Chromium, Mozilla Firefox ou SeaMonkey, Midori, Konkeror : ViewTube et Viewtube+
- Pour Google Chrome, Chromium, Mozilla Firefox ou SeaMonkey : Gnash et Lightspark

Coté langage de programmation :
Il existe CreateJS ( JavaScript ) qui permet d'exporté/convertir le contenu des projet Flash vers HTML5/CSS3.

http://www.createjs.com

Bonne soirée et bon week-end

linux4pas

Arnold59 a écritLes alternatifs à Adobe Flash player Propriétaires :
- Pour Google Chrome, Chromium : pepperflash
- Pour Mozilla Firefox ou SeaMonkey : freshplayerplugin

Tu proposes de remplacer complètement Flash ou d'abandonner Flash 11 pour une version plus récente ? Je pose la question parce que pepperflash et freshplayerplugin, c'est toujours Adobe Flash Player.

nam1962

Eh wi !

..à propos, chez moi, même le 491 a le signalement et ce n'est pas plus mal.

BrunoGey

Bonjour,

oui, signalé, sauf que, non bloqué et tu peut le valider au coup par coup, ou bien comme précédemment , de façon permanente.
Mais il est vrai que la validation doit être effectuée " à la mano", donc de façon consciente.
Genre " je connais les risques et je les accepte ", ce qui est somme toute, en accord avec la logique Linux et le système sudo : "je met mon mdp admin car à partir de maintenant, je sais que le risque existe que je fasse qquechose de dangereux pour le pc".

cdt, bruno

Page suivante »