Flash播放器被阻止?
当我在Firefox中使用Flash访问网站时,我收到此警告:
这个插件易受攻击,应该更新。
Mozilla的插件检查同意:
Adobe Flash Player Shockwave Flash 11.2 r202易受攻击的11.2.202.438
但是,如果我按照更新链接下载Ubuntu版本(打开软件中心),我会得到
您当前的软件源中没有名为“adobe-flashplugin”的软件包。
如果我跑
sudo apt-get update sudo apt-get install -y flashplugin-installer
我被告知了
flashplugin-installer已经是最新版本了。
那我怎么更新?
另一个更新:当前闪存可能会被阻止,如果它没有显示正确的版本 – 例如对我来说,它在Firefox中显示为11.2.202.569(并阻止它)但是软件包安装了11.2.202.577
(闪存lib二进制显示也是11_2_202_577
,所以有些事情已经破裂了。 基本上它是最新的,如果它匹配这里的版本。
更新(来自https://wiki.ubuntu.com/SecurityTeam/KnowledgeBase/FirefoxAndAdobeFlashNPAPI ):
Firefox阻止了11.2.202.481及更早版本的Adobe Flash NPAPI插件
Adobe的Flash插件中发现了几个严重的安全漏洞 ,其中包含已知的漏洞。 由于漏洞的严重性,Mozilla基金会决定阻止此版本的插件 。 不幸的是,在阻止列表时,只有插件的PPAPI版本(由chrome使用)可用,Firefox用户发现NPAPI插件是通过Firefox的点击安全机制阻止的。
更新:截至2015/07/16,Adobe发布了11.2.202.491,修复了PPAPI和NPAPI的所有已知问题,Ubuntu可以更新
时间线
- 2015年7月14日:Adobe在NPAPI之前发布PPAPI的Flash插件安全更新
- 2015年7月14日:Ubuntu Security就NPAPI与Adobe联系。 Ubuntu告诉NPAPI插件即将推出
- 2015年7月14日:Ubuntu发布adobeflash-plugin和flashplugin-nonfree仅包含PPAPI更新
- 2015年7月16日:Adobe发布NPAPI更新(11.2.202.491)
- 2015年7月16日:Ubuntu发布adobeflash-plugin和flashplugin-nonfree以及NPAPI(11.2.202.491)的更新,包括之前的PPAPI修复
SecurityTeam / KnowledgeBase / FirefoxAndAdobeFlashNPAPI(jdstrand最后编辑2015-07-16 13:36:40)
您应该能够使用以下方法更新/安装它:
sudo apt-get update sudo apt-get install flashplugin-installer
(或sudo apt-get install --reinstall flashplugin-installer
, sudo apt-get remove --purge flashplugin-installer && sudo apt-get install flashplugin-installer
etc)
或者,如果您使用它也应该更新:
sudo apt-get update sudo apt-get upgrade
默认情况下,Flash在所有版本中都会阻止Flash:
无论如何, 要解决它 :
-
打开加载项管理器(’工具’>’加载项’,
about:addons
, Ctrl Shift + A ) -
转到插件
-
在“Shockwave Flash”旁边的下拉列表中选择“Ask to Active”
如果绝望,请只执行此操作 – youtube和其他网站现在可以选择使用HTML5,应该优先使用HTML5)
这是由于Adobe Flash插件中存在未修复的安全问题,攻击者可以广泛利用这些问题。
一般来说,flash插件非常不安全,应该更换 – 显然Adobe和其他人应该减少使用Flash来替换它,用HTML5,WebGL和其他开放标准来替换它。 其中一个原因(除了他们不能被问到……) Linux版本的Flash停留在11.2 (Linux的版本从发布后获得安全后退5年)是由于Adobe的假设路线图将全局删除Flash支持(据称)。
也可以看看:
- 推特 – Facebook安全主管对此事的看法
- 注册 – Adobe:您只是不知道它必须照顾Flash安全性
就这样做吧
sudo apt-get install flashplugin-installer
我注意到所有版本的adobe flash(所有操作系统上的当前版本)现在都被阻止自动运行。 我做的是用firefox关闭,打开主页折叠,显示隐藏文件然后转到.mozilla / firefox / *。默认并编辑pluginreg.dat文件搜索你的版本(我的是11.2.202.481位于条目下/ usr / lib / flashplugin-installer / libflashplayer.so:文件中的$)我将11更改为19并且没有来自firefox的烦人消息。 现在firefox认为我的版本是19.2.202.481
这里解释了这个问题: https ://blocklist.addons.mozilla.org/en-US/firefox/blocked/p796 Linux插件不安全:(
据我所知,在2016年10月28日的常规Ubuntu软件更新中安装的Shockwave Flash 11.2.202.491仍然被阻止。