Здравствуйте. Если кому нужно пользоваться Flash -- сейчас рекомендую обновить плагин, а вообще сильно рекомендую FlashBlock для мозиллообразных.
http://secunia.com/advisories/26027/ ----- Forwarded message ----- Description: Some vulnerabilities have been reported in Adobe Flash Player, which can be exploited by malicious people to gain knowledge of sensitive information or compromise a user's system. 1) An input validation error can be exploited to execute arbitrary code when a user e.g. visits a malicious website. The vulnerability affects versions 9.0.45.0 and prior. 2) An error within the interaction of Flash Player and certain browsers can be exploited to leak key presses to a Flash Player applet. The vulnerability affects versions 7.0.69.0 and prior on Linux and Solaris. It does not affect Flash Player 9. A bug has also been reported in the validation of the HTTP Referer in versions 8.0.34.0 and prior, which may aid in e.g. CSRF (Cross-Site Request Forgery) attacks. Solution: Apply updates. Flash Player 9.0.45.0 and earlier (update to version 9.0.47.0): http://www.adobe.com/go/getflash [...] ----- End forwarded message ----- PS: заодно обращаю внимание пользователей Firefox, что в 2.x два дня тому также найдена критичная уязвимость (неисправленная): http://secunia.com/advisories/25984/ На Seamonkey (по факту куда оперативней поддерживается в ALT) не воспроизводится. PPS: кросспост, просьба отвечать максимум в одну рассылку. -- ---- WBR, Michael Shigorin <[EMAIL PROTECTED]> ------ Linux.Kiev http://www.linux.kiev.ua/ _______________________________________________ Sysadmins mailing list [email protected] https://lists.altlinux.org/mailman/listinfo/sysadmins
