Topic: Segnalazioni nuove versioni plugin

[Ronnie91]

Bollettino di sicurezza di Flash: http://www.adobe.com/support/security/bulletins/apsb12-24.html

[shonnyno]

confermo che il problema si verifica si firefox!! (ma non è un problema, sia chiaro
no su IE, no su Opera.
Non so su Chrome...

mi autocito solo per tranquillizzare tutti dicendo che Adobe conferma che questo è NORMALE, cioè è l'effetto da loro voluto. Non ho chiesto il perché ma va bene.
gut

[shonnyno]

La novità non arriva da Mozilla, ma anch'essa è coinvolta
http://punto-informatico.it/3643873/PI/News/adobe-reader-falla-oltre-sandbox.aspx

[Ronnie91]

Nuovo rilascio di Adobe Flash Player, versione 11.5.502.135:

Firefox e altri browser: http://aihdownload.adobe.com/bin/live/install_flashplayer11x32_mssd_aih.exe

Installer offline: http://download.macromedia.com/get/flashplayer/current/licensing/win/install_flash_player_11_plugin.exe


Internet Explorer: http://aihdownload.adobe.com/bin/live/install_flashplayer11x32ax_mssd_aih.exe

Installer offline: http://download.macromedia.com/get/flashplayer/current/licensing/win/install_flash_player_11_active_x.exe


Link con tutti i download di Flash: http://www.adobe.com/products/flashplayer/distribution3.html


Uninstaller di Flash: http://download.macromedia.com/get/flashplayer/current/support/uninstall_flash_player.exe

[shonnyno]

ben 15MB??? che è??

[Ronnie91]

Java 7 Update 10: http://www.oracle.com/technetwork/java/javase/downloads/jre7-downloads-1880261.html

[shonnyno]

giornata intensa:
flash, ora java, bollettini MS di13 patch...che lavoro oggi!

[Ronnie91]

Nuovo rilascio di Adobe Flash Player, versione 11.5.502.146:

Firefox e altri browser: http://download.macromedia.com/get/flashplayer/current/licensing/win/install_flash_player_11_plugin.exe


Internet Explorer: http://download.macromedia.com/get/flashplayer/current/licensing/win/install_flash_player_11_active_x.exe


Link con tutti i download di Flash: http://www.adobe.com/products/flashplayer/distribution3.html


Uninstaller di Flash: http://download.macromedia.com/get/flashplayer/current/support/uninstall_flash_player.exe


A breve (in giornata...) dovrebbero rilasciare anche il nuovo Adobe Reader che troverete qui: http://get.adobe.com/it/reader/

Questo è il bollettino di sicurezza di Adobe Reader: http://www.adobe.com/support/security/bulletins/apsb13-02.html

[shonnyno]

Non ancora disponibile Reader in automatico.

[shonnyno]

Nel link citato da ronnie91 c'è solo reader 10.1.0, molto vecchio no?

[gialloporpora]

Segnalo che il plugin per Firefox di FoxIT ha una vulnerabilità non ben precisata (ma non esiste un exploit circolante):


Vulnerability reported in Foxit PDF plugin for Firefox – how to mitigate it | Naked Security

Here's an example: Italian security researcher Andrea Micalizzi has recently sought, and found, a possibly-exploitable vulnerability in the latest Foxit PDF plugin for Firefox.

E, mancava, nuovo 0-Day per Java

in italiano)

Fatevi un regalo: leggete questo articolo:
Come disattivare Java

Articolo di Mozilla:
Protecting Users Against Java Vulnerability

There is no patch currently available for this issue from Oracle. To protect Firefox users we have enabled Click To Play for recent versions of Java on all platforms (Java 7u9, 7u10, 6u37, 6u38). Firefox users with older versions of Java are already protected by existing plugin blocking or Click To Play defenses.

[Ronnie91]

Java 7 Update 11: http://www.java.com/it/download/manual.jsp

[shonnyno]

Oltre ai link di gialloporpora segnalo che anche l'ultima java 7u11 ha falle 0-day, per questo FF segnala in rosso il plugin, disattivandolo.
http://blog.trendmicro.com/trendlabs-security-intelligence/malware-poses-as-an-update-for-java-0-day-fix/
http://www.infoworld.com/d/security/researchers-find-critical-vulnerabilities-in-java-7-update-11-211150

[jooliaan]

E con questo, per favore vediamo di chiudere la parentesi dedicata alla vulnerabilità di Java.

[deckard]

Le ultime versioni di Quicktime fino alla ultima 7.7.3 (per Windows, 7.7 per Mac) non mi sembra siano state segnalate mentre le ultime versioni di VLC (ora 2.0.5), che offre la possibilità di aggiungere un plugin, credo che siano state segnale, ma in un'altra discussione (quella sul software libero).

Gli aggiornamenti e le nuove versioni di Silverlight (ora 5.1.10411.0) vale ancora la pena segnalarli?