geplaatst door: Robert
[img=right]http://www.macfreak.nl/base/data/news/images/Adobe_logo.jpeg[/img]Adobe heeft afgelopen zaterdag een waarschuwing online gezet waarin te lezen is dat er in Adobe Flash Player 10.0.45.2 en eerder en in het authplay.dll component dat bij Adobe Reader en Acrobat 9.x mee wordt geïnstalleerd een lek zit. In beide gevallen gaat dit ook op voor Mac OS X en het gaat om een probleem dat 'in het wild' ook al misbruikt blijkt te zijn.

Voor Flash is de oplossing het makkelijkst, Flash Player 10.1 Release Candidate (hier te vinden) lijkt geen last van dit probleem te hebben.

Voor Adobe Reader en Acrobat is grappig genoeg één van de oplossingen om de versie ervoor (en dat is versie acht) te gebruiken. Voor Windows wordt aangeraden authplay.dll van zijn plek verwijderen, maar als je dan een PDF-bestand met SWF-content opent zal het crashen.

De Mac wordt hierbij niet genoemd en ondergetekende heeft geen Acrobat op zijn computer, dus kan ik niet kijken hoe het op de Mac opgelost zou kunnen worden, maar misschien dat er forumleden zijn die kunnen kijken of dat bestand op de Mac ook bestaat?.
Klik hier voor informatie over het onder de aandacht brengen van producten of diensten op MacFreak.
Beveiligingslek in Adobe Flash en Acrobat
7 juni 2010 - 11:29    reactie #1
geplaatst door: odo
authplay.dll staat inderdaad ook op mijn Mac (Ik heb Acrobat Pro), maar .dll bestanden zijn toch alleen voor Windows?  :wacko:
Beveiligingslek in Adobe Flash en Acrobat
7 juni 2010 - 11:39    reactie #2
geplaatst door: Robert
Dat dacht ik ook, vandaar mijn vraag aan jullie (de forumleden).

Maar het lijkt mij geen kwaad kunnen om dat bestand even in een .zip te comprimeren en het bestand zelf weg te gooien.

Of het bestand gewoon even ergens anders 'parkeren', maar dan moet je natuurlijk wel noteren waar het origineel stond...
Klik hier voor informatie over het onder de aandacht brengen van producten of diensten op MacFreak.
Beveiligingslek in Adobe Flash en Acrobat
7 juni 2010 - 11:59    reactie #3
geplaatst door: Africatwin
Ik heb de file gezipped en daarna het orgineel weggegooid.
Nu nog een pdf met flash inhoud.
Leven is goed als je upgrade echt werkt
Beveiligingslek in Adobe Flash en Acrobat
7 juni 2010 - 12:03    reactie #4
geplaatst door: rvanoostrum

Citaat
odo om 11:29, 7-06-2010
authplay.dll staat inderdaad ook op mijn Mac (Ik heb Acrobat Pro), maar .dll bestanden zijn toch alleen voor Windows?  :wacko:


Nee, .dll bestanden bevatten onder Windows gedeelde programmafuncties, ofwel stukjes programma welke door meerdere applicaties gebruikt kunnen worden. Wanneer je op de Mac dergelijke functies in een bestand samenbrengt ben je helemaal vrij in de extensie die je ervoor gebruikt. Het mag dan ook best een .dll programma zijn.
en de groeten van ronald
Beveiligingslek in Adobe Flash en Acrobat
7 juni 2010 - 16:15    reactie #5
geplaatst door: odo
Bedankt voor de info!