Wenn ichs richtig lese ist der Flashplayer für den IE betroffen... von der Version für Firefox ist nicht die Rede... müsste aber vermutlich noch verifiziert werden.
Ich habe mal eine Frage dazu:
Habe "Shockwave Flash" jetzt auf "Nachfragen, ob aktiviert werden soll", da ich es bei einigen wenigen Websites zwingend benötige.
Leider habe ich beim Web-Interface eines Netzwerkgerätes versehentlich auf "Nicht erlauben" geklickt. Beim erneuten Aufrufen des Web-Interface (auch nach Neustart von Firefox) werde ich nicht mehr gefragt und Flash bleibt deaktiviert. Ich benötige das aber ganz dringend und möchte ungern Flash vollständig aktivieren.
Wo speichert Flash diese Einstellungen und wie kann ich das nachträglich wieder ändern?
Vielen Dank und viele Grüße
websurfer83.
EDIT: Ich habe es gefunden, geht nur per Web-Interface des Flash-Player:
http://www.macromedia.com/support/docume…_manager06.html
mittlerweile gibt es FlashPlayer 16.0.0.287 (keine Ahnung ob dort die Lücke gefixt wurde)
tadaa -> http://helpx.adobe.com/security.html
(aktuell noch nichts)
Aber hier
http://www.computerbase.de/2015-01/gefaeh…layer-gestopft/
Im heiseforum sind sie noch am grübeln ... 
http://www.heise.de/security/news/…-26384060/read/
Der berühmte Holzhammer. Eine Deaktivierung ist vollkommen ausreichend. Eine Deinstallation bedeutet nur mehr Arbeit für den Nutzer, da er kein automatisches Update erhält und dann erst wieder auf die Webseite gehen und den Download suchen muss. Was die Sicherheit betrifft, gibt es keinen Unterschied zwischen deaktiviert und deinstalliert. 
So sollte es eigentlich sein.
Ich bin von Adobe noch nie auf ein Update hingewiesen worden, obwohl ich diesen Punkt bei der Installation angehäkelt habe und Flash bis jetzt immer aktiviert hatte.
Nuja, jetzt ist er vorübergehend weg. Ich habe als Rentner genügend Zeit übrig, um täglich mal bei http://www.adobe.com/de/products/fl…tribution3.html vorbeizuschauen. 
Zitat von bigpenIch bin von Adobe noch nie auf ein Update hingewiesen worden
Ich bislang immer. Ganz genau wie bei Firefox passiert das aber nicht direkt am ersten Tag nach Erscheinen einer neuen Version, sondern dauert ein paar Tage. Wenn du also immer vorher von Hand eine neue Version installierst, wirst du den Hinweis nie sehen.
Adobe Bulletin jetzt aktuell
http://helpx.adobe.com/security/produ…/apsa15-01.html
Bei solchen Meldungen immer sofort händisch reagieren, nicht warten.
Zitat von Sören HentzschelWas die Sicherheit betrifft, gibt es keinen Unterschied zwischen deaktiviert und deinstalliert.
ich habe ASF auf "ask to activate" stehen.
wenn das Plugin im Einzelfall manuell freigeben wird, wofür wird das konkret freigegeben? für den Tab, die Domainhauptadresse oder explizit nur die jeweilige exakte html-Adresse?
Wenn ich das richtig sehe für die Domainhauptadresse.
[attachment=0]flash.png[/attachment]
Im Beispiel war die Seite http://www.rtl.lu/trafic/a1/ aufgerufen, die Freigabe von Flash würde imho dann aber für die ganze Domain rtl.lu gelten (entweder nur einmal oder permanent).
Zitat von bigpenWird man auf ein Update hingewiesen, auch wenn man das Plugin deaktiviert hat?
Im Zweifel beobachte diesen Thread:
https://www.camp-firefox.de/forum/viewtopi…=952191#p952191
Nochmal den dringenden Hinweis auf das Update - macht es :idea:
(Benutzer von Windows 8 oder höher sollten ihr Windows-Update ausführen)
Das CVE-2015-0310* betraf bereits das Angler Exploit Kit, das neue CVE-2015-0310** ebenso
* http://malware.dontneedcoffee.com/2015/01/cve-20…-and-below.html
** http://malware.dontneedcoffee.com/2015/01/unpatc…y-in-flash.html
Benutzer bekommt nichts mit davon, weil keine Ausführbaren Dateien geladen werden (payload free), und nur wenige AV-Software kann das erkennen geschweige auch blockieren. Wer sich abseits davon sichern möchte, sollte einen Blick auf das kostenlose MBAE* werfen
