Cuando voy a sitios web que usan Flash en Firefox, aparece esta advertencia:
Este complemento es vulnerable y debe actualizarse.
La verificación del complemento de Mozilla está de acuerdo:
Adobe Flash Player Shockwave Flash 11.2 r202 vulnerable 11.2.202.438
Pero si sigo el enlace de actualización y descargo la versión de Ubuntu (que se abre con el Centro de software) obtengo
No hay un paquete de software llamado "adobe-flashplugin" en sus fuentes de software actuales.
Si corro
sudo apt-get update
sudo apt-get install -y flashplugin-installer
Me han dicho
flashplugin-installer ya es la versión más reciente.
Entonces, ¿cómo puedo actualizar?
Respuesta aceptada:
Otra actualización:Actualmente, el flash puede estar bloqueado si no muestra que tiene la versión correcta, p. para mí en Firefox se muestra como 11.2.202.569 en Firefox (y lo bloquea) pero el paquete tiene 11.2.202.577 instalado (el binario flash lib también muestra 11_2_202_577 , así que algo está roto). Básicamente, está actualizado si coincide con la versión aquí.
ACTUALIZACIÓN (de https://wiki.ubuntu.com/SecurityTeam/KnowledgeBase/FirefoxAndAdobeFlashNPAPI):
Firefox bloquea el complemento Adobe Flash NPAPI para 11.2.202.481 y versiones anteriores
Se encontraron varias vulnerabilidades de seguridad graves en el complemento flash
de Adobe con exploits que se sabe que están en la naturaleza. Debido a la naturaleza crítica
de las vulnerabilidades, la fundación Mozilla decidió bloquear esta versión del complemento. Desafortunadamente, en el momento de la
lista de bloqueo, solo estaba disponible la versión PPAPI del complemento (como se usa en Chrome)
y los usuarios de Firefox descubrieron que el complemento NPAPI estaba bloqueado mediante
el clic de Firefox. mecanismo de seguridad.
ACTUALIZACIÓN: A partir del 16/07/2015, Adobe lanzó 11.2.202.491 que corrige todos los problemas conocidos para PPAPI y NPAPI y hay actualizaciones disponibles para Ubuntu
Cronología
- 14 de julio de 2015:Adobe lanza una actualización de seguridad del complemento flash para PPAPI antes que NPAPI
- 14 de julio de 2015:Ubuntu Security contacta a Adobe con respecto a NPAPI. Ubuntu dijo que el complemento NPAPI estará listo pronto
- 14 de julio de 2015:Ubuntu lanza adobeflash-plugin y flashplugin-nonfree con actualizaciones solo para PPAPI
- 16 de julio de 2015:Adobe publica actualizaciones para NPAPI (11.2.202.491)
- 16 de julio de 2015:Ubuntu lanza adobeflash-plugin y flashplugin-nonfree con actualizaciones para NPAPI (11.2.202.491), incluidas
las correcciones anteriores de PPAPI
Debería poder actualizarlo/instalarlo usando:
sudo apt-get update
sudo apt-get install flashplugin-installer
(o sudo apt-get install --reinstall flashplugin-installer , sudo apt-get remove --purge flashplugin-installer && sudo apt-get install flashplugin-installer etc.)
o también debe actualizarse si usa:
sudo apt-get update
sudo apt-get upgrade
Actualmente, Flash está bloqueado en Firefox de forma predeterminada en todas las versiones:
De todos modos, para arreglarlo:
-
Abra el Administrador de complementos ('Herramientas'> 'Complementos',
about:addons, Ctrl Cambio +A ) -
Ir a Complementos
-
En el menú desplegable junto a 'Shockwave Flash', seleccione 'Preguntar para activar'
Haga esto solo si está desesperado:YouTube y otros sitios ahora tienen una opción para usar HTML5, que debe usarse en lugar de esto)
Esto se debe a los problemas de seguridad no resueltos en el complemento de Adobe Flash, que los atacantes pueden explotar ampliamente.
El complemento flash en general es muy inseguro y debe reemplazarse; aparentemente, Adobe y otros deberían reducir el uso de Flash para reemplazarlo con HTML5, WebGL y otros estándares abiertos. Una de las razones (aparte de que no se les pudo preguntar...) que la versión de Linux de Flash está atascada en 11.2 (la versión para Linux obtiene backports de seguridad durante 5 años desde el lanzamiento) se debe a la supuesta hoja de ruta con la que Adobe eliminará el soporte de Flash a nivel mundial (supuestamente).
- Twitter:opinión del jefe de seguridad de Facebook sobre el asunto
- The Register – Adobe:simplemente no sabes cómo es tener que cuidar la seguridad de Flash