Компания Adobe выпустила внеочередное обновление для Flash Player, залатав очередную брешь в защите, которая уже активно эксплуатируется эксплойтом itw.
Уязвимость CVE-2011-2107 (XSS) актуальна для всех платформ, на которых установлено данное приложение версий 10.3.181.16 и ниже, а также для Android с Flash Player 10.3.185.22 или ниже. Уже появились отчеты о целевых спам-рассылках, провоцирующих получателя заглянуть на сайт с соответствующим эксплойтом. Коснется ли эта находка компонента authplay.dll, входящего в комплекты Reader и Acrobat, пока не известно, – по крайней мере, таких кибератак на настоящий момент не зарегистрировано.
Учитывая ограниченность эксплойтов itw, Adobe классифицирует новый патч как важный, а не критический, хотя и выпустила его вне графика. Пользователи Windows, Macintosh, Linux и Solaris могут скачать его с сайта компании или установить через штатный механизм обновлений. Заплатка для Android появится в ближайшие дни.
Подробности здесь.
Источник - http://www.linuxcenter.ru/news/2011/06/07/12417/
Adobe выпустила экстренный патч для Flash Player
Ну что же, очередная дырка - очередной патч.
Жизнь продолжается :D
P.S. Хотел вчера эту новость опубликовать, да лень было oO
authplay.dll
epic fail, неужели, этот противный костыль в виде .dll используется в Linux?

На счёт именно этого не уверен, но в линуксе и .ехе используются бывает, а уж длл-лок сколько угодно wink
Vadimsky,
про приложение + wine я знаю ибо сам для себя так собирал. в Google Picasa используется Wine, но я не понимаю использование .dll в Лине из-за разности API
я не про вайн. Некоторые шрифты имеют расширение .ехе
Сам удивляюсь.
Vadimsky
Это самораспаковывающиеся архивы, которые любит Microsoft. А по лицензии их нужно распространять без изменений.
Компания Adobe выпустила внеочередное обновление для Flash Player
а для Linux_amd-64 не выпустили :(
ну и ладно и не очень то хотелось
На счёт именно этого не уверен, но в линуксе и .ехе используются бывает,
и на е бывает, и наё...
Показать
/var/log/packages/cryptopp-5.6.0-i486-1_SBo:usr/bin/cryptest.exe
/var/log/packages/gnome-sharp-2.24.1-i486-4gsb:usr/lib/gtk-sharp-2.0/gconfsharp-schemagen.exe
/var/log/packages/gtk-sharp-2.12.10-i486-1gsb:usr/lib/gtk-sharp-2.0/gapi_codegen.exe
/var/log/packages/gtk-sharp-2.12.10-i486-1gsb:usr/lib/gtk-sharp-2.0/gapi-fixup.exe
/var/log/packages/gtk-sharp-2.12.10-i486-1gsb:usr/lib/gtk-sharp-2.0/gapi-parser.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/1.0/soapsuds.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/1.0/dtd2xsd.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/1.0/monop.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/1.0/nunit-console.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/1.0/dtd2rng.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/1.0/caspol.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/1.0/ilasm.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/1.0/xsd.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/1.0/macpack.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/1.0/mozroots.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/1.0/ictool.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/1.0/setreg.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/1.0/secutil.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/1.0/signcode.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/1.0/mcs.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/1.0/culevel.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/1.0/al.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/1.0/mjs.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/1.0/mod.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/1.0/mkbundle.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/1.0/gacutil.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/1.0/RabbitMQ.Client.Apigen.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/1.0/cilc.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/1.0/certmgr.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/1.0/cert2spc.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/1.0/browsercaps-updater.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/1.0/sn.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/1.0/installvst.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/1.0/resgen.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/1.0/genxs.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/1.0/prj2make.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/1.0/permview.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/1.0/installutil.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/1.0/makecert.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/1.0/disco.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/1.0/mono-cil-strip.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/1.0/mono-service.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/1.0/chktrust.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/1.0/wsdl.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/2.0/monop.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/2.0/nunit-console.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/2.0/xbuild.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/2.0/ilasm.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/2.0/xsd.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/2.0/mono-shlib-cop.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/2.0/mono-api-info.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/2.0/httpcfg.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/2.0/sqlsharp.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/2.0/al.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/2.0/gmcs.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/2.0/mkbundle.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/2.0/gacutil.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/2.0/lc.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/2.0/RabbitMQ.Client.Apigen.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/2.0/svcutil.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/2.0/csharp.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/2.0/sqlmetal.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/2.0/pdb2mdb.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/2.0/resgen.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/2.0/monolinker.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/2.0/sgen.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/2.0/mdoc.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/2.0/installutil.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/2.0/mono-service.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/2.0/mono-xmltool.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/2.0/mconfig.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/2.0/wsdl.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/gac/mono-service/2.0.0.0__0738eb9f132ed756/mono-service.exe
/var/log/packages/mono-2.6.4-i486-1gsb:usr/lib/mono/gac/mono-service/1.0.5000.0__0738eb9f132ed756/mono-service.exe
/var/log/packages/mono-addins-0.4-i486-5gsb:usr/lib/mono/mono-addins/mautil.exe
/var/log/packages/openoffice.org-3.3.0_ru-i586-1_SBo:opt/openoffice.org/basis3.3/program/python-core-2.6.1/lib/distutils/command/wininst-6.0.exe
/var/log/packages/openoffice.org-3.3.0_ru-i586-1_SBo:opt/openoffice.org/basis3.3/program/python-core-2.6.1/lib/distutils/command/wininst-7.1.exe
/var/log/packages/openoffice.org-3.3.0_ru-i586-1_SBo:opt/openoffice.org/basis3.3/program/python-core-2.6.1/lib/distutils/command/wininst-9.0.exe
/var/log/packages/openoffice.org-3.3.0_ru-i586-1_SBo:opt/openoffice.org/basis3.3/program/python-core-2.6.1/lib/distutils/command/wininst-9.0-amd64.exe
/var/log/packages/openoffice.org-3.3.0_ru-i586-1_SBo:opt/openoffice.org/basis3.3/program/python-core-2.6.1/lib/distutils/command/wininst-8.0.exe
/var/log/packages/python-2.6.6-i486-1:usr/lib/python2.6/distutils/command/wininst-6.0.exe
/var/log/packages/python-2.6.6-i486-1:usr/lib/python2.6/distutils/command/wininst-9.0-amd64.exe
/var/log/packages/python-2.6.6-i486-1:usr/lib/python2.6/distutils/command/wininst-7.1.exe
/var/log/packages/python-2.6.6-i486-1:usr/lib/python2.6/distutils/command/wininst-9.0.exe
/var/log/packages/python-2.6.6-i486-1:usr/lib/python2.6/distutils/command/wininst-8.0.exe
/var/log/packages/tomboy-1.2.1-i486-1gsb:usr/lib/tomboy/Tomboy.exe
/var/log/packages/webfonts-1.3-noarch-2dl:usr/share/fonts/TTF/andale32.exe
/var/log/packages/webfonts-1.3-noarch-2dl:usr/share/fonts/TTF/webdin32.exe
/var/log/packages/webfonts-1.3-noarch-2dl:usr/share/fonts/TTF/trebuc32.exe
/var/log/packages/webfonts-1.3-noarch-2dl:usr/share/fonts/TTF/georgi32.exe
/var/log/packages/webfonts-1.3-noarch-2dl:usr/share/fonts/TTF/verdan32.exe
/var/log/packages/webfonts-1.3-noarch-2dl:usr/share/fonts/TTF/comic32.exe
/var/log/packages/webfonts-1.3-noarch-2dl:usr/share/fonts/TTF/arialb32.exe
/var/log/packages/webfonts-1.3-noarch-2dl:usr/share/fonts/TTF/impact32.exe
/var/log/packages/webfonts-1.3-noarch-2dl:usr/share/fonts/TTF/arial32.exe
/var/log/packages/webfonts-1.3-noarch-2dl:usr/share/fonts/TTF/times32.exe
/var/log/packages/webfonts-1.3-noarch-2dl:usr/share/fonts/TTF/courie32.exe
/var/log/packages/webfonts-1.3-noarch-2dl:usr/share/fonts/TTF/wd97vwr32.exe
как видим, и без wine полно. и не только шрифты.
но я не понимаю использование .dll в Лине из-за разности API
а что вы предлагаете, если необходимая фича есть только в DLL, и её нельзя реализовать иначе?
DarkV,
* Searching for adobe-flash ...
* Contents of www-plugins/adobe-flash-10.3.181.14-r1:
/etc
/etc/adobe
/etc/adobe/mms.cfg
/opt
/opt/Adobe
/opt/Adobe/flash-player
/opt/Adobe/flash-player/bin
/opt/Adobe/flash-player/bin/flash-player-properties
/opt/Adobe/flash-player/plugin
/opt/Adobe/flash-player/plugin/homecleanup
/opt/Adobe/flash-player/plugin/libflashplayer.so
/usr
/usr/lib
/usr/lib/kde4
/usr/lib/kde4/kcm_adobe_flash_player.so
/usr/lib/nsbrowser
/usr/lib/nsbrowser/plugins
/usr/lib/nsbrowser/plugins/libflashplayer.so -> /opt/Adobe/flash-player/plugin/libflashplayer.so
/usr/share
/usr/share/applications
/usr/share/applications/flash-player-properties.desktop
/usr/share/doc
/usr/share/doc/adobe-flash-10.3.181.14-r1
/usr/share/doc/adobe-flash-10.3.181.14-r1/README.lzma
/usr/share/doc/adobe-flash-10.3.181.14-r1/readme.txt.lzma
/usr/share/icons
/usr/share/icons/hicolor
/usr/share/icons/hicolor/16x16
/usr/share/icons/hicolor/16x16/apps
/usr/share/icons/hicolor/16x16/apps/flash-player-properties.png
/usr/share/icons/hicolor/22x22
/usr/share/icons/hicolor/22x22/apps
/usr/share/icons/hicolor/22x22/apps/flash-player-properties.png
/usr/share/icons/hicolor/24x24
/usr/share/icons/hicolor/24x24/apps
/usr/share/icons/hicolor/24x24/apps/flash-player-properties.png
/usr/share/icons/hicolor/32x32
/usr/share/icons/hicolor/32x32/apps
/usr/share/icons/hicolor/32x32/apps/flash-player-properties.png
/usr/share/icons/hicolor/48x48
/usr/share/icons/hicolor/48x48/apps
/usr/share/icons/hicolor/48x48/apps/flash-player-properties.png
/usr/share/kde4
/usr/share/kde4/services
/usr/share/kde4/services/kcm_adobe_flash_player.desktopПо сути из всего пакета единственный значимый файл - это /opt/Adobe/flash-player/plugin/libflashplayer.so. Никаких dll там в помине нет. Более того, всего _одна_ разделяемая библиотека.