Push-Nachrichten von MacTechNews.de
Würden Sie gerne aktuelle Nachrichten aus der Apple-Welt direkt über Push-Nachrichten erhalten?

Sicherheitsaktualisierung für Flash Player

Adobe hat für den Flash Player eine weitere Sicherheitsaktualisierung veröffentlicht, die laut einem zugehörigen Support-Dokument insgesamt sieben Lücken schließt. Die behobenen Sicherheitslücken waren ausnahmslos dazu geeignet, schädliche Programmanweisungen in das Betriebssystem einzuschleusen und die Kontrolle über Computer und Daten zu erlangen. Adobe hat entsprechend bereinigte Versionen des Flash Player für alle Plattformen veröffentlicht. Im Fall von OS X sollen Anwender auf Version 11.5.502.110 aktualisieren. Neben geschlossenen Sicherheitslücken wurden einige Verbesserungen vorgenommen, die aber wie der Debug Stack Trace wohl nur für Entwickler interessant sein dürften. Der Flash Player 11.5 benötigt einen Mac mit Intel-Prozessor sowie mindestens Mac OS X 10.6 und ist als Download ungefähr 16 MB groß.

Weiterführende Links:

Kommentare

monstar-x07.11.12 11:44
Was machen die bei Adobe.
Eine Kritische Sicherheitslücke nach den anderen.
Man könnte meinen das mittlerweile mehr PatchCode enthalten ist als Code selbst.
0
MetallSnake
MetallSnake07.11.12 11:45
Kann mir mal jemand die Logik hinter der Versionsnummer erklären?
11.5 erscheint mir ja noch klar. Aber warum die 502 und 110? Ist da ein Datum eincodiert, oder ist das der Build 502.110 (fünf-hundert-zwei-tausend....)?
Das Schöne an der KI ist, dass wir endlich einen Weg gefunden haben, wie die Wirtschaft weiter wachsen kann, nachdem sie jeden Einzelnen von uns getötet hat.
0
valcoholic
valcoholic07.11.12 11:49
MetallSnake
Kann mir mal jemand die Logik hinter der Versionsnummer erklären?
11.5 erscheint mir ja noch klar. Aber warum die 502 und 110? Ist da ein Datum eincodiert, oder ist das der Build 502.110 (fünf-hundert-zwei-tausend....)?

Ist ein Code mit einer Essensbestellung. 502 steht für Curry Cocos Chicken, 110 für ein Bier. Adobe ist zu faul zum Anrufen und schickt lieber neue Patches raus, welche vom Zustellservice ihrer Wahl bereits korrekt interpretiert werden.
0
geobat07.11.12 11:51
Man kann insgesamt nur hoffen, dass diese Technologie an Bedeutung verliert
Linux am Server, Mac zum arbeiten, Windows zum spielen :)
0
MetallSnake
MetallSnake07.11.12 11:57
valcoholic
Ist ein Code mit einer Essensbestellung. 502 steht für Curry Cocos Chicken, 110 für ein Bier. Adobe ist zu faul zum Anrufen und schickt lieber neue Patches raus, welche vom Zustellservice ihrer Wahl bereits korrekt interpretiert werden.

Kannst du das mit Quellen belegen?
Das Schöne an der KI ist, dass wir endlich einen Weg gefunden haben, wie die Wirtschaft weiter wachsen kann, nachdem sie jeden Einzelnen von uns getötet hat.
0
oSIRus07.11.12 12:21
^^
MetallSnake
Kannst du das mit Quellen belegen?
0
chessboard
chessboard07.11.12 12:33
Man könnte meinen das mittlerweile mehr PatchCode enthalten ist als Code selbst.
Durch was genau unterscheidet sich jetzt der PatchCode vom Code? Ach ja, die Nähte drumherum, und außerdem trifft man ja auch nicht immer so ganz den Originalfarbton, richtig?
0
monstar-x07.11.12 13:21
chessboard
Durch was genau unterscheidet sich jetzt der PatchCode vom Code?

Wie durch was unterscheidet der sich? Natürlich durch die Bereinigung des Fehler.
Hallllllo? Nur zum trollen hier?
0
daniel347707.11.12 13:42
Hey... Apple hat gesagt das Flash ganz Böses Teufelszeug ist. Also hat man, als gut konditionierter Macuser, gefälligst darüber zu meckern bzw. sich lustig zu machen wo es nur geht.
0
ratti
ratti07.11.12 14:32
MetallSnake
Kann mir mal jemand die Logik hinter der Versionsnummer erklären?
11.5 erscheint mir ja noch klar. Aber warum die 502 und 110? Ist da ein Datum eincodiert, oder ist das der Build 502.110 (fünf-hundert-zwei-tausend....)?

Bevor die Softwarefirmen anfingen, Pardon, „Scheisse“ mit den Versionsnummern anzustellen („XP! 2004! Deluxe! Tiger! Panther! Onanierender Ozelot!“), war das eigentlich gut durchstandardisiert.

Erste Zahl: Major Version. Wenn ich das letzte Jahr damit verbracht habe, meine Software um 300 Features zu verbessern, setze ich das um eins hoch.

Zweite Zahl: Minor Version. Kleine Verbesserungen - Ein User hat gefragt, ob man nicht ein Häkchen bekommen könnte, das den Splashscreen beim Start deaktiviert, und das hab' ich mal eben eingebaut.

Dritte Zahl: Bugfixes. Meine Software stürzt ab, wenn sie eine Datei öffnen soll, die neuer ist als das Ende des Majakalenders. Oh Shit, da stand irgendwo im Code „2012“ statt „3012“, kurz das eine Zeichen ausgetauscht, geht wieder.

Die vierte Zahl wird „da draussen“ eher selten benötigt, sie repräsentiert (wie vermutet) die Buildnummer. Also: Buildnummer ist aktuell sagenwirmall 123. Jetzt erfährt man von einem Sicherheitsloch. Man sucht das Problem, erstellt 124, die läuft - hat aber leider immer noch das Problem nicht ganz gelöst. Nochmal was ändern, Build 125. Der crasht gleich beim Start. Nochmal nachgearbeitet, ah ja, Build 126 rennt jetzt, das Sicherheitsloch ist „zu“ — aber nur in der Windows-Version, die für den Mac ist noch fehlerhaft, Build 127… wie man sich denken kann, schnellen die Buildnummern also ziemlich schnell hoch, andererseits kann man nicht ablesen, ob viel oder wenig geändert wurde, denn vielelicht hatte der Entwickler einfach einen schlechten Tag und am Ende bedeuten 400 Builds letztlich nur dike Änderung von 1 Zeile Code, die es in sich hatte…

Heutzutage haben die BWL-Hansel das Steuer übernommen, daher springen die ehemals aussagekräftigen Versionsbezeichnungen direkt von „Mega“ auf „Hyper“. Habe ich gerade „Adobe Creative Suite“ gesagt? Ach Quatsch.
0
Apple@Freiburg07.11.12 14:35
Über Flash meckert man auch in Win Foren und Androiden Foren. Nicht nur die dummen Mac User.....
Ich selber habe Flash noch installiert, aber wozu weiß auch ich nicht mehr, da selbst Youtube auf HTML5 setzt und Flash auch fast nicht mehr anzutreffen ist außer bei Werbung.
0
ratti
ratti07.11.12 14:39
monstar-x
chessboard
Durch was genau unterscheidet sich jetzt der PatchCode vom Code?

Wie durch was unterscheidet der sich? Natürlich durch die Bereinigung des Fehler.
Hallllllo? Nur zum trollen hier?

Ich finde die Anmerkung durchaus legitim, beim Lesen bin ich an der gleichen Stelle gestolpert.

if ( $year < 100 ) $year += 2000;

Wenn ich das lese, weiss ich, wie der Code vor 12 Jahren noch ausgesehen hat , deiner Argumentation folgend wäre das fast alles „Code“, nur die „20“ ist Patchcode, und früher stand da eine „19“, die wiederum war „Code“, und irgendwann kommt dann ein „Patchcode 21“, der wiederum ebendiese „20“ als „Code“ vorfindet?


Ich hätte bisher noch nie gehört, dass jemand zwischen „Code“ und „Patchcode“ unterscheidet. Der Patch selber, den z.B. „diff“ auswirft, ja, das ist dann ein Patchfile und hat seine ganz eigene Datei und Syntax. Aber Code ist Code und immer eine Veränderung dessen, was da grad noch stand.
0
ratti
ratti07.11.12 14:44
MetallSnake
Kann mir mal jemand die Logik hinter der Versionsnummer erklären?

Nachtrag: Und die Versionsnummer hatte früher auch eine klare Aussage bezüglich der Dokumenten-Kompatibilität. Ein Dokument der Version 2.3.irgendwas liess sich ohne weiteres rauf-und-runtersichern mit jemand anderem, der eine Version 2.3.irgendwasanderes hatte. Während das Öffnen und Speichern mit Version 2.4.egal dann verlangte, dass „der andere“ auch eine 2.4.irgendwas-Version verwendete.

Es ist ja nicht so ungewöhnlich, dass man mal ein „Verschlimmbesserungs-Update“ überspringt.
0
dylan51
dylan5107.11.12 14:45
Das sicherste Flash-Update ist das Entfernen dieses unsäglichen Programms.
0
chessboard
chessboard07.11.12 15:03
ratti
+1
monostar-x
Meine Frage war rhetorisch. Natürlich unterscheidet sich Patchcode nach dem Patch nicht vom übrigen Code.
Man könnte meinen das mittlerweile mehr PatchCode enthalten ist als Code selbst.
Das ist also sinnfrei.
0
chessboard
chessboard07.11.12 15:44
Abgesehen davon, wie man nun gerade zu Flash stehen mag, ist im Übrigen grundsätzlich nichts Verwerfliches daran, wenn ein Softwarehersteller seine Produkte pflegt und Sicherheitslücken beseitigt. Das Gegenteil wäre schlimm.

Software in der Komplexität von Betriebssystemen, Browsern oder eben Run-Time-Umgebungen (die explizit zum Ausführen von Code gedacht sind) wird sich nicht absolut fehlerfrei und ohne Sicherheitslücken erstellen lassen. Gut also, wenn ständig nachgebessert wird.

Garantiert würde man in so gut wie jeder Software Sicherheitslücken wie Pufferüberläufe finden, nur, dass die meiste Software nicht an sicherheitsrelevanten Stellen eingesetzt wird und daher auch keiner nachguckt.
0
dylan51
dylan5107.11.12 15:56
Möglich, daß ich zu schnippisch bin. Aber Adobe mit Flash und dem Acrobat Reader tun sich da chon arg hervor, was Sicherheitslücken angeht. Und der Internet Explorer von M$ hat auch keine Chance, in der unbefleckten Empfängnis rumzuprahlen.
0
MetallSnake
MetallSnake07.11.12 17:05
ratti
Also ist 502.110 wirklich eine Buildnummer?

Apple@Freiburg
Über Flash meckert man auch in Win Foren und Androiden Foren. Nicht nur die dummen Mac User.....
Ich selber habe Flash noch installiert, aber wozu weiß auch ich nicht mehr, da selbst Youtube auf HTML5 setzt und Flash auch fast nicht mehr anzutreffen ist außer bei Werbung.

Ich habe mir Flash installiert weil der html5 Player von YouTube für die Tonne ist. Da aber Flash mindestens genauso für die Tonne ist habe ich dann noch clickToPlugin installiert welches mir die Flash Videos dann wieder als html Player anzeigt, mit dem Unterschied dass der Player auch was taugt.

(naja, eigentlich hab ich erst ClickToPlugin installiert, aber ohne installiertem Flash springt der bei YouTube nicht an...)
Das Schöne an der KI ist, dass wir endlich einen Weg gefunden haben, wie die Wirtschaft weiter wachsen kann, nachdem sie jeden Einzelnen von uns getötet hat.
0
sierkb07.11.12 18:43
ratti,
MetallSnake:

Hier wird's aus berufenem Munde genau erklärt:

Chromium Project/Google Chrome: Version Numbers
0
dom_beta08.11.12 00:37
chessboard
Abgesehen davon, wie man nun gerade zu Flash stehen mag, ist im Übrigen grundsätzlich nichts Verwerfliches daran, wenn ein Softwarehersteller seine Produkte pflegt und Sicherheitslücken beseitigt. Das Gegenteil wäre schlimm.

gut, daß Apple vorhandene Sicherheitslücken in Safari 5.x geschlossen hat
...
0
chessboard
chessboard08.11.12 09:38
dom_beta
Spielst du darauf an, dass Apple Sicherheitslücken wesentlich zügiger schließen muss bzw. überhaupt ernster nehmen muss? Das würde ich sofort unterschreiben!
0
dom_beta08.11.12 11:59
chessboard
Spielst du darauf an, dass Apple Sicherheitslücken wesentlich zügiger schließen muss bzw. überhaupt ernster nehmen muss?

Unter anderem, auch daß Apple Sicherheitslücken in älterer Software schließen sollte.

Zum Beispiel hier:
http://nakedsecurity.sophos.com/2012/07/30/no-safari-security-updates/

Frustratingly, there's no warning in either the browser itself or Apple Software Update on either platform that Safari likely won't be updated. Users have no way of knowing that their browser has at least 121 unpatched vulnerabilities and is no longer safe to use.
...
0

Kommentieren

Sie müssen sich einloggen, um die News kommentieren zu können.