Software-update: Adobe Flash Player & AIR 26.0.0.126

Adobe heeft versie 26 uitgebracht van Flash Player en de Integrated Runtime. Deze browser-plugin maakt het mogelijk om Flash-content, waaronder zogenaamde rich Internet applications en streaming audio en video, af te spelen. Flash Player zit ingebakken in Google Chrome en Microsoft Edge, voor andere browsers zal het los geïnstalleerd moeten worden. Het gebruik is alweer een tijdje op zijn retour ten gunste van html5 en steeds meer browsers vereisen een extra muisklik om Flash-content alsnog af te spelen. De release notes voor deze uitgave zijn hieronder te vinden.

New Features

• Moving to WKWebView for StageWebView on iOS
• D2D Vector Printing Support
• DeviceRotation Event Handler for Mobile AIR
• Enhanced Profile
• Vertex Texture Fetch

Fixed Issues

Flash Player

• removeMovieClip() method is not working as expected(FP-4198425,FP-4198400)
• http://catalog.kaientai.cc viewer application quits unexpectedly. (FP-4198403)
• Video quits unexpectedly while playing from http://tw.youvivid.com/preview_showcase.asp (FP-4198402)
• Flash Player quits unexpectedly upon interaction with site tabs(FP-4198407)
• [Win 10]Incorrect KeyboardEvent CharCode while shift is pressed(or Capslock)(FP-4198430)
• FileReference size and creationDate throws IO Error (FP-4198443)
• [Win10][ Edge]Mouse Move events are delayed when full screen is set to interactive mode and mouse lock is true.( FP-4198071, FP-4173060)

AIR

• [iOS] drawViewPortToBitmapData method on StageWebView return an empty bitmapdata
• [iOS] AudioPlaybackMode.VOICE and SoundMixer.useSpeakerphoneForVoice = true not working with bluetooth headset (AIR-4196360)
• [Android] StageText not firing ENTER event (AIR-4198260)
• [iOS] Unable to launch iPad Pro on iOS Simulator from ADT (AIR-4198314)
• [Android] Launcher icons are packaged in incorrect resources location (AIR-4198222)
• [iOS] Starling masking does not work on iOS with anti-aliasing turned ON (AIR-4198229)
• [iOS] ErrorEvent.ERROR not fired (AIR-4198355)
• [iOS] StageText: setting stage property after calling selectRange() incorrectly gives focus to StageText (AIR-4198296)
• "Could not generate timestamp: Connection error" is displayed while packaging the AIR application (AIR-4195221, AIR-4198332, AIR-4172255)

Versienummer	26.0.0.126
Releasestatus	Final
Besturingssystemen	Windows 7, macOS, Windows Vista, iOS, Windows 8, Windows 10
Website	Adobe
Download	https://helpx.adobe.com/security/products/flash-player/apsb17-17.html
Licentietype	Freeware

Reacties (17)

Omdat hij er nog niet staat, en hij er door Tweakers nooit bijgezet wordt, bij deze. De pagina waar de links staan naar de offline en volledige downloads van Flash voor alle platformen;
https://helpx.adobe.com/f...flash-player-windows.html

NPAPI (Firefox en afgeleiden);
https://fpdownload.macrom.../install_flash_player.exe
Active-X (Internet Explorer en afgeleiden);
https://fpdownload.macrom...stall_flash_player_ax.exe
PPAPI (Chrome en Opera);
https://fpdownload.macrom...ll_flash_player_ppapi.exe

En de MSI packages:
Active-X
NPAPI
PPAPI

Geen security patch zo te zien. In dat geval ga ik m niet uitrollen. Ik word werkelijk moe van die continue updates van Flash.
Ik heb de ene security patch nog maar net bedrijfsbreed 100% uitgerold, en de volgende is alweer aangekondigd

Ja met Flash blijf je bezig, en waarvoor he

Maar dat het geen security patch is klopt niet, er zitten 9 volgens Adobe critical CVE's in:
https://helpx.adobe.com/s...html#Vulnerabilitydetails

In dit artikel zijn de functionele features+fixes uit de release notes gehaald, op
https://www.security.nl/posting/519303/Adobe+dicht+ernstige+lekken+in+Flash+en+Shockwave+Player juist de CVE's.

Het NCSC heeft 'm nu ook, als kans/impact medium/medium
https://www.ncsc.nl/diens...n+Adobe+Flash+Player.html

[Reactie gewijzigd door kinjiru op 13 juni 2017 20:40]

Thnx. Helaas, dan heb ik morgen weer iets (extra) te doen.
De meeste ransomware en malware maken gebruik van dit soort publiek bekende lekken. Dus mocht iemand dit lezen en denken: "ik patch mijn werkstations over 3 maanden wel".. slecht idee. Ik denk dat je nog beter géén antivirus geinstalleerd kan hebben, dan dat je security patches aan je laars lapt.

Helaas ook een security patch. Even de link onder in 't artikel volgen:

Remote Code Execution Critical CVE-2017-3075, CVE-2017-3081, CVE-2017-3083, CVE-2017-3084

Memory Corruption Remote Code Execution Critical CVE-2017-3076, CVE-2017-3077, CVE-2017-3078, CVE-2017-3079, CVE-2017-3082

In plaats van een nieuwe versie uitrollen kun je beter een uninstall uitrollen. Flash heb je tegenwoordig voor geen enkele nuttige site meer nodig, wordt alleen nog maar gebruikt voor reclame (en een spelletje hier en daar) en maakt systemen vatbaar voor talloze nog onbekende bugs. Je zou je security-team er een lol mee doen.

Besturingssystemen : Windows 7, Android, macOS, Windows Vista, iOS, Windows 8, Windows 10

Android, okay... onder Android 2.3 heb ik wel Flash aan de praat gekregen

Maar iOS? Dat is nieuw... De heer Jobs zou zich omdraaien in zijn... juist.

Vond het ook opvallend en vreemd. Voor zover ik weet kun je helemaal geen Flash installeren op iOS. Heb even snel gekeken maar zag het ook niet in de app store. Alleen een paar third party dingen (een "flash browser"? wtf?).

Niet dat ik die troep ooit op m'n telefoon zou installeren (heb het ook op geen enkele computer meer sinds een jaar of 5), maar gewoon uit interesse: waarom staat iOS hier tussen en hoe zou je het op een iPhone krijgen?

Ik heb onlangs Flash verwijderd (uit Firefox), gewoon om eens te kijken wat er zou gebeuren en hoe erg ik het zou missen, en dat blijkt de beste update ooit.

Want?

Flash blijkt nergens nodig.

ik snap ook werkelijk niet waarom die releases met 10 cijfers achter de komma moeten zijn.

als je dan een "final" release maakt maak hem dan gewoon Adobe Flash 26.0
en niet van die onzinnige 26.0.0.126 alsof iemand gaat updaten van 26.0.0.125 naar .126

Heeft wel een duidelijke reden
Is een vorm van communiceren:
http://semver.org
[major].[minor].[patch].[hotfix]
Zonder de release Notes te lezen kun je dan al zien of het invloed zal hebben op de werking van jouw applicatie binnen/met dat systeem.

Privé misschien niet snel maar bedrijven wel.
Als Adobe geen extra 0.0 gebruikt in de releases zaten we nu al op flash player 991, ik snap wel dat ze zoveel extra cijfers gebruiken

Ook hier zitten weer fouten in, diverse Chat programma's werken niet goed meer. En dat bij verschillende browsers.

Er zijn verschillende fouten, SAS Visual Analytics werkt bijvoorbeeld niet meer;

http://support.sas.com/kb/60/624.html

met tickets bij Adobe;
https://tracker.adobe.com/#/view/FP-4198474
https://tracker.adobe.com/#/view/FP-4198473
https://tracker.adobe.com/#/view/FP-4198464
https://tracker.adobe.com/#/view/FP-4198471

Devies voor nu is dus indien je afhankelijk bent van applicaties in Flash (wat je daar ook van vindt) het updaten nog even niet is aan te raden.