Flashplayer deaktiviert (Win 7/FF ESR 31.4)

hallo, gerade wenn du keine rechtzeitigen masse-verteilungen von updates durchführen kannst, wäre es doch aus sicherheitstechnischer sicht sinnvoll, dass angreifbare versionen nicht standardmäßig auf webseiten ausgeführt werden, sondern nur nach expliziter aktivierung...

Man beachte die derzeitige, bereits ausgenutzte Sicherheitslücke in der genannten Version des Flashplayers. Derzeit gibt es kein UpDate. Die Empfehlung allerorten lautet, das Plugin zu deaktivieren. Ganz Hektische empfehlen sogar, das man den Flashplayer bis zu einem Lückenschluss deinstallieren soll. Dies halte ich allerdings für übertrieben.

Ich habe meinen Flashplayer gestern endgültig deaktiviert und werde ihn auch nicht mehr benützen.
Seiten die noch Flash verwenden gehen mir an der Nase vorbei. Auf youtube und mit dem Programm MediathekView das ich vor allem benütze, findet man alles in html5, webm und mp4.

Für MediathekView wird Java benötigt. Auch ein Einfallstor-Kandidat.

Ach ja, sei doch nicht so penibel.
Ich war der Meinung Java selber, nicht das Plugin, sei eine sicherere Sache?

Zitat von bigpen

Ach ja, sei doch nicht so penibel.

Sorry! Aber so bin ich nun mal. Scheibenabschneidvorschlag!

Zitat

Ich war der Meinung Java selber, nicht das Plugin, sei eine sicherere Sache?

So wie ich das verstehe, nicht ganz.

https://www.bsi-fuer-buerger.de/BSIFB/DE/Siche…/java_node.html

Wenn ich selten mal MediathekView benutze, installiere ich zuvor Java, um es nach Benutzung wieder zu deinstallieren.

Zitat von bigpen

Ich war der Meinung Java selber, nicht das Plugin, sei eine sicherere Sache?

Zitat von Fox2Fox

So wie ich das verstehe, nicht ganz.
https://www.bsi-fuer-buerger.de/BSIFB/DE/Siche…/java_node.html

Ähh doch, zumindest lese ich dort auch nur von Java Applets und Java Web Start Applikationen. Insofern hat bigpen wohl recht. Java an sich installiert zu haben macht erst mal gar nix. Allerdings sollte man es richtig konfigurieren, damit es nicht in Browsern erscheint.
[attachment=1]Java-Control Panel.png[/attachment]
Außerdem lasse ich nicht nach Updates suchen, da ich andere Quellen habe um über neue Updates informiert zu werden.
[attachment=0]Java-Control Panel-update.png[/attachment]

Noch erwähnenswert:
JAVA trägt bei mir, obwohl ich das Updaten auch deaktiviert habe, den Updater trotzdem in die http://msconfig.exe/Systemstart ein. Ich muss ihn bei jeder neuen installierten Version wieder deaktivieren.

an Fox2Fox
Ich finde auf der BSI-Seite auch nur Sicherheitshinweise, die sich auf die Browser beziehen.

eben kam die Version 16.0.0.305 übers Update rein .
[wird bei mir als Beta angezeigt.]

Zitat von pencil

Hilfreich: Java-Update ohne Toolbar

Komischerweise wurde mir noch nie versucht, die Ask aufzuschwatzen. Vielleicht, weil ich ich Java von hier hole?
http://www.oracle.com/technetwork/ja…ds-2133155.html

Java ist hier eigentlich offtopic. Sollte man das vielleicht abtrennen?

Zitat von collombo

eben kam die Version 16.0.0.305 übers Update rein .
[wird bei mir als Beta angezeigt.]

Kann eigentlich nicht sein, die neueste BETA heißt 17.0.0.93
https://www.camp-firefox.de/forum/viewtopic.php?f=3&t=106356

Moin,
dadurch hat sich bei mir das ständige aufpoppen des Plug-In-Fensters endlich erledigt.
Danke Börsi. :klasse:

Damit sollte die Lücke geschlossen sein... wann ein UpDate des regulären Stranges erscheint.....
[Blockierte Grafik: http://fc06.deviantart.net/fs10/i/2006/089/f/4/I_Dunno_by_nyssi.gif]

Update der finalen Reihe ist da:
Flash Player 16.0.0.305
http://www.adobe.com/de/products/fl…tribution3.html