Flash播放器被阻止?

当我在Firefox中使用Flash访问网站时,我收到此警告:

这个插件易受攻击,应该更新。

Mozilla的插件检查同意:

Adobe Flash Player Shockwave Flash 11.2 r202易受攻击的11.2.202.438

但是,如果我按照更新链接下载Ubuntu版本(打开软件中心),我会得到

您当前的软件源中没有名为“adobe-flashplugin”的软件包。

如果我跑

sudo apt-get update sudo apt-get install -y flashplugin-installer 

我被告知了

flashplugin-installer已经是最新版本了。

那我怎么更新?

另一个更新:当前闪存可能会被阻止,如果它没有显示正确的版本 – 例如对我来说,它在Firefox中显示为11.2.202.569(并阻止它)但是软件包安装了11.2.202.577 (闪存lib二进制显示也是11_2_202_577 ,所以有些事情已经破裂了。 基本上它是最新的,如果它匹配这里的版本。


更新(来自https://wiki.ubuntu.com/SecurityTeam/KnowledgeBase/FirefoxAndAdobeFlashNPAPI ):

Firefox阻止了11.2.202.481及更早版本的Adobe Flash NPAPI插件

Adobe的Flash插件中发现了几个严重的安全漏洞 ,其中包含已知的漏洞。 由于漏洞的严重性,Mozilla基金会决定阻止此版本的插件 。 不幸的是,在阻止列表时,只有插件的PPAPI版本(由chrome使用)可用,Firefox用户发现NPAPI插件是通过Firefox的点击安全机制阻止的。

更新:截至2015/07/16,Adobe发布了11.2.202.491,修复了PPAPI和NPAPI的所有已知问题,Ubuntu可以更新

时间线

  • 2015年7月14日:Adobe在NPAPI之前发布PPAPI的Flash插件安全更新
  • 2015年7月14日:Ubuntu Security就NPAPI与Adobe联系。 Ubuntu告诉NPAPI插件即将推出
  • 2015年7月14日:Ubuntu发布adobeflash-plugin和flashplugin-nonfree仅包含PPAPI更新
  • 2015年7月16日:Adobe发布NPAPI更新(11.2.202.491)
  • 2015年7月16日:Ubuntu发布adobeflash-plugin和flashplugin-nonfree以及NPAPI(11.2.202.491)的更新,包括之前的PPAPI修复

SecurityTeam / KnowledgeBase / FirefoxAndAdobeFlashNPAPI(jdstrand最后编辑2015-07-16 13:36:40)

您应该能够使用以下方法更新/安装它:

 sudo apt-get update sudo apt-get install flashplugin-installer 

(或sudo apt-get install --reinstall flashplugin-installersudo apt-get remove --purge flashplugin-installer && sudo apt-get install flashplugin-installer etc)

或者,如果您使用它也应该更新:

 sudo apt-get update sudo apt-get upgrade 

默认情况下,Flash在所有版本中都会阻止Flash:

无论如何, 要解决它 :

  • 打开加载项管理器(’工具’>’加载项’, about:addonsCtrl Shift + A

  • 转到插件

  • 在“Shockwave Flash”旁边的下拉列表中选择“Ask to Active”

如果绝望,请只执行此操作 – youtube和其他网站现在可以选择使用HTML5,应该优先使用HTML5)

这是由于Adobe Flash插件中存在未修复的安全问题,攻击者可以广泛利用这些问题。

一般来说,flash插件非常不安全,应该更换 – 显然Adobe和其他人应该减少使用Flash来替换它,用HTML5,WebGL和其他开放标准来替换它。 其中一个原因(除了他们不能被问到……) Linux版本的Flash停留在11.2 (Linux的版本从发布后获得安全后退5年)是由于Adobe的假设路线图将全局删除Flash支持(据称)。

也可以看看:

  • 推特 – Facebook安全主管对此事的看法
  • 注册 – Adob​​e:您只是不知道它必须照顾Flash安全性

就这样做吧

sudo apt-get install flashplugin-installer

我注意到所有版本的adobe flash(所有操作系统上的当前版本)现在都被阻止自动运行。 我做的是用firefox关闭,打开主页折叠,显示隐藏文件然后转到.mozilla / firefox / *。默认并编辑pluginreg.dat文件搜索你的版本(我的是11.2.202.481位于条目下/ usr / lib / flashplugin-installer / libflashplayer.so:文件中的$)我将11更改为19并且没有来自firefox的烦人消息。 现在firefox认为我的版本是19.2.202.481

这里解释了这个问题: https ://blocklist.addons.mozilla.org/en-US/firefox/blocked/p796 Linux插件不安全:(

据我所知,在2016年10月28日的常规Ubuntu软件更新中安装的Shockwave Flash 11.2.202.491仍然被阻止。