J
jtech
Er is, voor de zoveelste keer helaas, een ernstig lek aangetroffen in diverse Adobe producten, te weten: Flash Player (vs. 10.0.45.2), Reader en Acrobat (vs. 9.x). Het gaat hierbij dus om de meest recente versies. Versie 8.x van Adobe Reader en Acrobat lijken niet kwetsbaar te zijn voor dit lek. Een patch voor het lek is nog niet beschikbaar, terwijl er al wel door hackers misbruik van het lek wordt gemaakt. Gezien de grote verspreiding van de betreffende producten kan gesproken worden van een uiterst gevaarlijke situatie, waarbij het naar schatting om een miljard computers gaat die kwetsbaar zijn. Mede gezien het feit dat met name Flash op zowat iedere website wordt gebruikt, met name in de vorm van cross-site advertising, kan met recht worden gesproken van een zeer ernstig lek.
https://www.pcmweb.nl/artikel.jsp?id=2577535
https://www.security.nl/artikel/33521/1/Hackers_misbruiken_lek_in_Flash_Player_en_Adobe_Reader_.html
Gebruikers wordt dan ook aangeraden in afwachting van patches reeds nu de nodige voorzorgsmaatregelen te treffen:
@Flash Player: deinstalleer de huidige versie van de player en installeer vs. 10.1. Dit is nog geen RTM versie, maar momenteel is Release Candidate 7 (RC7) te downloaden van de site van Adobe.
https://labs.adobe.com/technologies/flashplayer10/
Ga alsvolgt te werk:
1. Ga naar https://kb2.adobe.com/cps/141/tn_14157.html
2. Download de flash-uninstaller tool voor het OS dat je gebruikt. Zet de uninstaller op je Bureaublad.
3. Deinstalleer alle oude flash content van je systeem door deze tool te runnen.
4. Belangrijk: herstart nu je systeem. Het ocx-bestand van de oude flash wordt nu ook verwijderd.
5. Download via https://labs.adobe.com/technologies/flashplayer10/ de nieuwe flash en zet die op je bureaublad.
6. Installeer nu de nieuwe flash op je systeem.
7. Controleer via Secunia PSI of je Configuratiescherm of de nieuwe flash erop zit.
8. Verwijder eventuele oude registerverwijzing in het Windows Systeem Register via CCleaner.
Verwijder de oude flash dus niet via het Configuratiescherm en het pictogram Software. Als je dat toch doet, dan worden niet alle oude onderdelen van flash verwijderd.
Als alles uitgevoerd is, dan is je systeem niet kwetsbaar meer.
@Adobe Reader of Acrobat:
Gebruikers van Adobe Reader en Acrobat 9.3.2 en eerder moeten het authplay.dll bestand verwijderen, hernoemen of de toegang er toe tot verwijderen. Dit zorgt er wel voor dat het programma crasht als er een PDF-bestand met Flash inhoud wordt geopend.
Dit bestand is te vinden in de installatiedirectory van het betreffende programma, meestal zal dit zijn:
C:\Program Files\Adobe\Reader 9.0\Reader
Hernoem dit bestand b.v. naar authplay.old.
Versie 10.1 van Flash Player heb ik inmiddels vanaf zaterdag 5/6 geinstalleerd staan en het werkt prima. Totaal geen problemen mee ondervonden en deze versie is bovendien een aantal malen sneller dan vs. 10.0, met name omdat dit de eerste versie is die gebruik maakt van de kracht van recente grafische kaarten. Dit komt vooral tot uiting in een enorme daling van het CPU-gebruik bij het bekijken van HD content (denk in dit verband o.a. aan HD films op YouTube). Welke grafische chipsets in combinatie met welke driverversies precies worden ondersteund, is te lezen in de Releasenotes:
https://labs.adobe.com/technologies/flashplayer10/releasenotes.pdf
https://www.pcmweb.nl/artikel.jsp?id=2577535
https://www.security.nl/artikel/33521/1/Hackers_misbruiken_lek_in_Flash_Player_en_Adobe_Reader_.html
Gebruikers wordt dan ook aangeraden in afwachting van patches reeds nu de nodige voorzorgsmaatregelen te treffen:
@Flash Player: deinstalleer de huidige versie van de player en installeer vs. 10.1. Dit is nog geen RTM versie, maar momenteel is Release Candidate 7 (RC7) te downloaden van de site van Adobe.
https://labs.adobe.com/technologies/flashplayer10/
Ga alsvolgt te werk:
1. Ga naar https://kb2.adobe.com/cps/141/tn_14157.html
2. Download de flash-uninstaller tool voor het OS dat je gebruikt. Zet de uninstaller op je Bureaublad.
3. Deinstalleer alle oude flash content van je systeem door deze tool te runnen.
4. Belangrijk: herstart nu je systeem. Het ocx-bestand van de oude flash wordt nu ook verwijderd.
5. Download via https://labs.adobe.com/technologies/flashplayer10/ de nieuwe flash en zet die op je bureaublad.
6. Installeer nu de nieuwe flash op je systeem.
7. Controleer via Secunia PSI of je Configuratiescherm of de nieuwe flash erop zit.
8. Verwijder eventuele oude registerverwijzing in het Windows Systeem Register via CCleaner.
Verwijder de oude flash dus niet via het Configuratiescherm en het pictogram Software. Als je dat toch doet, dan worden niet alle oude onderdelen van flash verwijderd.
Als alles uitgevoerd is, dan is je systeem niet kwetsbaar meer.
@Adobe Reader of Acrobat:
Gebruikers van Adobe Reader en Acrobat 9.3.2 en eerder moeten het authplay.dll bestand verwijderen, hernoemen of de toegang er toe tot verwijderen. Dit zorgt er wel voor dat het programma crasht als er een PDF-bestand met Flash inhoud wordt geopend.
Dit bestand is te vinden in de installatiedirectory van het betreffende programma, meestal zal dit zijn:
C:\Program Files\Adobe\Reader 9.0\Reader
Hernoem dit bestand b.v. naar authplay.old.
Versie 10.1 van Flash Player heb ik inmiddels vanaf zaterdag 5/6 geinstalleerd staan en het werkt prima. Totaal geen problemen mee ondervonden en deze versie is bovendien een aantal malen sneller dan vs. 10.0, met name omdat dit de eerste versie is die gebruik maakt van de kracht van recente grafische kaarten. Dit komt vooral tot uiting in een enorme daling van het CPU-gebruik bij het bekijken van HD content (denk in dit verband o.a. aan HD films op YouTube). Welke grafische chipsets in combinatie met welke driverversies precies worden ondersteund, is te lezen in de Releasenotes:
https://labs.adobe.com/technologies/flashplayer10/releasenotes.pdf
