Foro de elhacker.net

Más problemas para Adobe, pero esta vez no vienen de Cupertino. Un ingeniero de Google ha enviado reclamaciones tras descubrir un número de errores “vergonzosamente grave” en Flash Player. Al parecer, oficialmente habían 13 errores listados pero desde Google detectaron más de 400 fallos distinguibles.

El ingeniero, Travis Ormandy, se especializa en seguridad y también se queja de que no ha recibido crédito alguno por descubrir esos errores, algo común en este tipo de casos. El asunto llegó al gerente de comunicaciones de Adobe, quien a su vez se quejó de que Travis confundía errores con ficheros de ejemplo. Finalmente los errores se han corregido con un parche en las últimas versiones de Chrome donde se destaca el trabajo de Travis:

    El equipo de Chrome quiere agradecer especialmente a Travis Ormandy, del equipo de seguridad de Google, por invertir una gran cantidad de tiempo y trabajo de los ordenadores para identificar un número significativo de vulnerabilidades resueltas en esta versión de Flash Player.

En cuanto a Adobe, ha declarado también finalmente que Travis y el equipo de Chrome han hecho un gran trabajo con sus mejoras aplicadas al reproductor de Flash. Discusiones entre compañías aparte, es esencial que este tipo de errores se corrijan lo antes posible para la seguridad del usuario.


Fuente:
http://www.genbeta.com/seguridad/un-ingeniero-de-google-denuncia-una-cantidad-vergonzosamente-grave-de-errores-en-flash-player

Cuanto le dan a la lata a la seguridad del flash.

Probablemente hable sin saber, así que mejor pregunto ¿se han dado tantos casos de delitos informáticos por causa del flash?

Supongo que sera para agilizar la adopcion de HTML5 y sus codecs libres.  :xD

con HTML5 se acabaria el flash?¿?¿?¿?

Te recuerdo que en cualquier foro SMF (como este), se podía robar las cookies si se insertaba un flash (usease, si el flash estaba activado).

Flash tiene (y ha tenido) mas vulnerabilidades que cualquier otro de sus productos (reader se acerca).

Por eso básicamente Chrome lo ejecuta en sandbox y tiene su propia versión flash integrada...

PD: @dimitrix, algo parecido pasaba con las imágenes y no creo que sea precisamente culpa del flash en ese caso.

Saludos

Lo de las imágenes es diferente, si es a lo que cro que te refieres te explico.

Se puede poner de 'Firma' una URL de una página web por ejemplo:


Por lo que cada vez que un visitante vea un post del creador, se generarían miles de visitas con las IP de esa persona.

También se podría usar para atacar a una web con la IP de otra persona...

---

Pero eso son cosas que no se pueden remediar, el flash sí.

HTML5 está matando flash.... :rolleyes:

Cuanto flash hoy poy hoy en internet?

El standard flash solo se mantiene gracias a youtube..hasta que se adopten codec y librerias libres como canvas. Pero esto a google le chupa un huev*, ellos solo quiren terminar con un claro dominador en un rubro de internet, y si ademas consiguen algo de 'cuota de mercado', como por ejemplo siendo dueños de los repositorios a nivel mundial...

Por otro lado, creen que la compania mas cotizada productora de smarthphones y tables dejo de  usar soportar flash por culpa de empelados despistados?  ;D

http://www.youtube.com/html5

A mi me funciona de 10, andan haciendo un buen trabajo en la migración de flash a html5+webm :D
Así que, eso que decís, me parece que va a correr por poco tiempo (por suerte)

Saludos.

De todos los usuarios con IE 6,7 y 8 cuantos usan el frame de Google? El resto usa flash  ;)

Esta muriendo de apoco, solo faltaria el apoyo de microsoft (en proceso) y flash habra muerto

@dimitrix, No, me referia a CSRF (http://en.wikipedia.org/wiki/Cross-site_request_forgery).





Saludos

Yo recuerdo que cuando flash era de macromedia era mas solido y estable, no tenia tantos problemas como ahora, el que si tubo siempre problemas era adobe reader para los pdf y parece que flash heredó los problemas al pasra a manos de adobe.

que cosas  :-* :-* :-* :-* :-* :-*  pues no se, pero espero que sea lo que sea, pero el caso es que mejoren las cosas y vayan mejor

A microsoft le conviene enviar al abismo a flash porque es una competencia directa para su producto silverlight.