Plugins - Sicherheitslücken schließen

So siehts bei mir aus:
[Blockierte Grafik: http://hosting01.imagecross.com/image-hosting-07/5742Aufnahme1.png]

Hier ist auch kein veraltetes Flash-Plugin.

Danke für's "gegenchecken". Habe leider versäumt mir die Versions-Nr. zu merken bzw. einen Screenshot zu machen. Es tauchte aber definitiv nach Installation der Microsoft-Patches auf und befand sich im Ordner C:/Windows/System32/Macromedia/Flash.
Könnte ich mir das woanders evtl. auf einer "flashlastigen" Seite "eingefangen" haben?

-GA-

Zitat von Global Associate

Moin zusammen
Nach der Installation der Sicherheits-Updates ist mir (bzw. Secunia) aufgefallen...

Hi, GA! Ich erwähne zunächst, das ich Secunia PSI offline installiert habe und mir von dem Programm hinsichtlich Flash bisher nichts gemeldet wurde.
Habe jetzt einen Scan mit Secunia online gemacht und erhielt ebenfalls 1 Fehlermeldung.
Auch bei mir ist in dem Ordner C:/Windows/System32/macromed/Flash eine beanstandete flash.ocx, allerdings mit Version 6.0.79.0 enthalten:

[Blockierte Grafik: http://srv023.pixpack.net/20080814121859564_ffcttquxqc.png]

Ich denke das sie ein Überbleibsel von vor der Übernahme durch ADOBE ist und habe sie mal umbenannt. Nach einem erneuten Durchlauf online bekam ich ein "sauberes Ergebnis".
Vermutlich hätte ich Flash vor einer neuen Version mal sauber deinstallieren sollen, dann wäre das vermeintliche Überbleibsel wohl verschwunden. Ich werde jetzt beobachten, ob Flash sauber funktioniert und dann das umbenannte Teil löschen. Der Flash - Player benutzt ja anscheinend eh die Datei flash9f.ocx!?

Zitat von Boersenfeger

Der Flash - Player benutzt ja anscheinend eh die Datei flash9f.ocx!?

Das ist korrekt :wink: . Habe das mir von Secunia gemeldete und beanstandete "veraltete" Teil gleich ins Nirwana geschickt.

-GA-

Na, dann ist ja alles ist gut! [Blockierte Grafik: http://img26.exs.cx/img26/2245/thumbsup8de.gif]

Zitat von Global Associate

...daß Microsoft wieder ein veraltetes Flash-Plugin mit der Version 7.xxx "durchgeschoben" hat.

Wäre jetzt mal interessant zu wissen, ob die alte Flash-Datei durch das MS-UpDate auf dein System kam, oder ob es bei dir ebenfalls schon "drauf" war. Ich kann mir das nicht so recht vorstellen! :-??

Dieses Teil wurde hier nach meinem Dafürhalten vom SP3 "eingebracht" und anschließend in die Ruhespur - _flash.ocx.20080506 - gelegt!

Hi folks,

bin ja immer mal wiessensdurstig (manche nennen es neugierig) und habe folgendes Scenario durchgespielt:

• zunächst über Systemsteuerung -> Software alles was nach Flash aussah deinstalliert,
• anschließend per Uninstaller (von hier: http://www.adobe.com/de/shockwave/download/alternates/ ) vermeintliche Reste gelöscht,
• danch Windows runtergefahren und aus Hardy 8.04 (2. Platte) auf der Windows-HD im Ordner
  

  c:\windows\system32\macromed\

  alles gelöscht,

• Windows gestartet und testweise Windows XP Update Pack [Post-SP2] (Downloadseite) heruntergeladen und nach beenden aller anderen Programme installiert.

Erstaunliches Ergebnis:
Unter c:\windows\system32\macromed\ gibt's nun wieder den Unterordner \flash\, der neben anderen eine Datei flash6.ocx beinhaltet!

Allerdings wurde diese alte Version im Zuge einer Installation von Flash 9.0.124 für den IE automatisch gelöscht.

Have fun,
NightHawk

Zitat von NightHawk56

bin ja immer mal wiessensdurstig (manche nennen es neugierig)

Und das ist gut so.... :wink: Aber ich werde (kann) das Szenario nicht wiederholen. Mir hat es schon genügt, daß nach der Installation des SP3 vor einiger Zeit schon mal ein "Uralt"- Flash Plugin auf meinem Rechner gelandet ist und da ich mir Dienstag-Nacht die Sicherheits-Patches installiert habe, gehe ich fest davon aus, daß Microsoft mir das untergejubelt hat. Bleibt die Frage warum nur mir?

EDIT: insoweit würde pcinfarkt's Aussage möglicherweise zutreffen (die "Dinger" lagen irgendwo auf Halde)

-GA-

@ GA:

Hast Du evtl. Apps wie PhotoShop (CS) installiert? Dieses beinhaltet ja auch das Flash-Addon, ich habe die dazugehörige Datei Manuell updaten müssen, da bei einem Online-Update auch mir eine veraltete Datei (NPSWF32.dll) untergejubelt wurde!

Zitat von SmurFy

Hast Du evtl. Apps wie PhotoShop (CS) installiert?

Nein, aber ich habe mir vor kurzem einen neuen Drucker/Sanner/Kopierer (All-In-One) von HP zugelegt. Auf der mitgelieferten Installations-CD war auch ein Programm "HP Photosmart Essential 3.0" drauf, das ich mitinstalliert habe.
Allerdings besuche ich die Secunia-Seite öfters und habe auch Secunia PSI bei mir installiert. Weder PSI noch Secunia selbst hatten bis dato "Alarm" geschlagen.

-GA-

Es gibt eine neue Version von Quicktime.
Quelle

Zitat von Boersenfeger

Es gibt eine neue Version von Quicktime.
Quelle

@ Boersenfeger:
Dankeschön für die Info!

BTW:
Stark Fregmentiert die Seite, DL funzt bei nicht *fg! Und Auto-Update funzt auch nicht! Naja, Apple eben

EDIT:
Hab mal hier, falls die Seite nicht funzt, für WINDOWS-User einen Alternativlink für das Download!

Zitat von SmurFy

Hab mal hier, falls die Seite nicht funzt, für WINDOWS-User

Oder auch hier

Gibts für Windows hier:
Änderungen gegenüber der Vor-Version:
http://www.videolan.org/developers/vlc/NEWS

http://silverlight.net/

http://www.adobe.com/shockwave/down…n&promoid=COYSZ

http://java.sun.com/javase/downloads/index.jsp

Der VLC-Player bis Version 0.9.4 hat eine Sicherheitslücke:

Gefaehrliche TiVo-Dateien
Die Entwickler des VLC-Medienspielers berichten von einer
Sicherheitsluecke, die es Angreifern ermoeglicht, schaedliche Software auf fremde Rechner zu schleusen und auszufuehren. Dazu genuegt das Oeffnen einer manipulierten TiVo-Datei. Betroffen sind die VLC-Versionen 0.9.0 bis einschliesslich 0.9.4. Bislang gibt es kein Update fuer Microsoft Windows, das die Luecke schliesst. Anwender sollten generell nur Dateien aus vertrauenswuerdigen Quellen oeffnen und den Patch
einspielen, sobald dieser verfuegbar ist.

Quelle
Auf der Webseite Videolan.org ist bereits die Version 0.9.5 verfügbar, allerdings nicht für Windows
[Blockierte Grafik: http://srv024.pixpack.net/20081030190832807_vkqfpqwdph.jpg]
Ich für meinen Teil habe bisher von TIVO-Dateien noch nie was gehört, bin deswegen eher nicht betroffen, trotzdem werde ich UpDaten, sobald es möglich ist!