Vulnerabilidad crítica sin parche en Adobe Flash Player

Adobe ha emitido un aviso de seguridad reportando la existencia de una vulnerabilidad crítica, del tipo 0 day, en Adobe Flash Player, que afecta a todas las versiones de Adobe Flash Player en circulación hasta la actual 21.0.0.242 para Windows, Mac OS X, Linux y Chrome OS. Se sabe que esta vulnerabilidad ya está siendo explotada por un grupo de ciberespionaje, por lo que hasta que el parche esté disponible se recomienda desactivar Adobe Flash Player en los navegadores. Más información en comentario #1.

[#15 Desactivado]

#2 Me gustaría pero no todos los sitios porno están adaptados a html5 y los necesito TODOS!

[#2 ElConejoDeLaChistera]

Desinstalaros ya el Flash Player.

[#5 Desactivado]

Flash player y vulenerabilidad en una misma frase. Redundante

[#1 Wayfarer]

Más información:
— Adobe advierte que un grupo de ciberespionaje controla un error crítico de Flash
^{http://cso.computerworld.es/alertas/adobe-advierte-que-un-grupo-de-ciberespionaje-controla-un-error-critico-de-flash}
— Flash Player zero-day exploit is being used in the wild by a cyberespionage group
^{http://www.computerworld.com/article/3083929/security/flash-player-zero-day-exploit-is-being-used-in-the-wild-by-a-cyberespionage-group.html#tk.rss_security}

Boletines de seguridad:
— Vulnerability Note VU#748992 - Adobe Flash vulnerability
^{http://www.kb.cert.org/vuls/id/748992}
— Security Advisory for Adobe Flash Player APSA16-03, CVE number: CVE-2016-4171
^{https://helpx.adobe.com/security/products/flash-player/apsa16-03.html}

[#3 Gualterio_Blanco]

Lo que tiene que hacer Adobe Flash Player, es morirse de una puñetera vez.

[#10 Marx]

#2 No podemos. Sin él no se ven los vídeos de Atresplayer

[#27 baraja]

Antigua porque ya ha parche:

en Internet Explorer basta con actualizar mediante Windows Update
en Firefox descargando la actualización desde https://get.adobe.com/es/flashplayer/

[#65 drone]

#47 Como aclaración, las dos formas existen (con 'r' y sin 'r') y no son equivalentes, aunque yo usaría ésta en la frase de #2: "Desinstalad ya el p*** plugin de los c*j****!!!".

"desinstalaos" es correcto como imperativo, pero el plugin no corre por nuestras venas, sino en el ordenador. Así que veo más correcta la forma imperativa "desinstalad (vosotros)", sin reflexivo.

La conjugación "desinstalaros" no es imperativa, sino la forma infinitiva del verbo (más -os), y también es correcta usada como perífrasis verbal cuando decimos algo como: "Podéis desinstalaros el plugin sin problemas. Yo no lo uso ya desde hace tiempo, tan sólo tuve que actualizar Chrome a la última versión".

[#7 joseitor]

Parece mentira como se puede llegar a hacer un software tan jodidamente malo, que no dejen de pasar los años y siga siendo un coladero constante dice mucho de Adobe

[#23 Desactivado]

#5 Flash Player, JRE y Adobe Reader, los tres jinetes del Cyberapocalipsis

[#21 thorin]

#11 ¿Lo ves en Chrome?
Si mal no recuerdo viene de serie en el navegador.

[#20 Desactivado]

También ha salido otra vulnerabilidad crítica en todas las versiones de Windows, en teoría ya hay parche para las últimas versiones pero no para las más antiguas (2000,XP,Vista)

@2485619

[#12 protogenes]

Flash Player es como el tonto de las series, siempre le pasan todas las desgracias, ya da un poco de ascopena más que otra cosa, y sería hasta cómico de no ser por lo grave que resultan estas cosas.

A ver si los periódicos y ciertos sitios +18 lo configuran bien (no solo html5 para móviles, so rastreros).

Por ahora, funcionando en multitud de páginas: youtube-dl +url y arreando. https://github.com/rg3/youtube-dl

[#6 Desactivado]

#5 Una palabra que he aprendido hoy de un meneante en alguna otra noticia: pleonasmo.

[#47 IvanDrago]

#2 "desinstalaros" madre mía... y el anti español soy yo, hay que tocarse los huevos

[#26 hellodolly]

Ya han salido los parches de horno... http://unaaldia.hispasec.com/2016/06/actualizaciones-de-seguridad-para.html

[#8 Karmarada]

Que sorpresa!!! es increíble!!!

[#57 Xtampa2]

#25 ¿Qué tiene de malo Java? (excluyendo el plugin de navegador que nadie usa)

[#68 salteado3]

#56 La app es una mierda pinchada en un palo. Publicidad que se dispara y tras ver un anuncio de deja ver diez segundos y te pone otro. O peor, se queda en bucle.
Si pones un canal en directo ya no puedes cambiar, pongas el que pongas se pone el primero hasta que cierres y vuelvas a abrir la app.
Y ya la última, llevo cinco días que no funciona el directo, cada vez que lo intento me salen 10 segundos del club de la comedia del domingo y luego da error. No ha servido reinstalarlo.
Así que... lo veo por web y lo he desinstalado harto de pelear.

[#62 HMaxPower]

#27 Para Chromium: sudo update-pepperflashplugin-nonfree --install

[#38 Desactivado]

Qué recuerdos aquellos cuando me decía un alumno que Flash era el futuro ...

[#41 Desactivado]

Joder, me iba a dormir...y me habéis hecho conectar al server del curro para poner el .msi en la política, para que mañana los capullos que aún tienen que tener flash instalado, porque son incapaces de usar otro navegador predeterminado por "manquez" extrema, puedan ver porno tranquilamente.

Si hijos, no me echéis bronca...IE11 ha de ser el predeterminado...LO SÉ

[#72 Gazpachop]

#2 Aun hay gente que usa Flash Player?
Yo lo desinstalé hace tiempo y salvo para 3 webs cutres (en las que no me es imprescindible entrar) no me ha supuesto ningín impedimento.

[#4 GentooXativa]

Flash player? Que es eso? 😂

[#39 juliander]

#15 entonces hazte una maquina virtual palillera!

[#37 Desactivado]

#27 ¡Oh, qué bien!... menos mal que el aviso es de hace solo 2 días... durante los cuales el fallo ha estado siendo explotado(*)

* O más, dependiendo de lo que hubiesen tardado en descubrirlo y publicarlo.

[#42 Desactivado]

#23 Los tres mosqueteros. Y D'artagnan sería el WinRar.

[#55 Ed_Hunter]

#53 Que Firefox no viene con plugin Flash de serie, a diferencia del Chrome, que lo lleva integrado.

[#14 Noctis]

2016 y la gente usando Flash. Apuesto a que también los hay que usen RealPlayer

[#17 Peachembela]

Yo uso adobe flash player y no me quejo. Algunos adoptan la moda "enemigo del momento", bah, recuerdo hace 20 años lo mismo hacian con Bill Gates y le tiraban tortas en la cara.

[#48 joseitor]

#31 #36 es una feature..

[#76 Aokromes]

#22 #70 Pasando olimpicamente del tema y siendo infectados y distribuyendo malware inconscientemente.

[#44 alr0]

#24 Si trabajas con video, lo necesitas para el día a día, otra cosa es el wmv ...

[#54 La_Abuelita]

Esta noticia está ya un poco antigua.
Ya hay nueva versión de flash con arreglos al respecto.
http://blogs.adobe.com/psirt/?p=1371

Puedes descargar dicha última versión en: https://get.adobe.com/es/flashplayer/

Saludos (y no, no trabajo para Adobe, jaja)

[#9 Desactivado]

#6 La conozco, pero no estaba seguro de si ere aplicable

[#33 Desactivado]

#17 Flash va camino de ser "enemigo de la década", más que del momento.

[#78 Desactivado]

#41 sólo puedo compadecerte, es la definición de "castigo by design".

Atentamente, otro sysadmin from hell.

[#19 Sofrito]

#3 Y que lo digas. Llevo ya no sé cuántos años lidiando con ese plugin. Y no se muere, el hijoputa.

[#49 oliver7]

Pues yo mandé a tomar por culo Chrome, me pasé de nuevo a Firefox.

[#13 Gualterio_Blanco]

#12 Yo Firefox con la extension "Open With" + mpv + youtube-dl

[#18 Caresth]

#14 Yo conozco una persona que vive del RealPlayer (ahora RealTimes). Y no vive mal.
Tienen una app bastante chula que hace vídeos a partir de las fotos del móvil.

[#22 Desactivado]

#20 Me pregunto dónde andarán ahora las personas que no necesitan instalar actualizaciones de seguridad para tener sus equipos protegidos

[#24 Desactivado]

#14 O QuickTime en Windows

[#25 nicobellic]

Flash player y java son cosas que no deben estas en tu pc

[#28 Desactivado]

#3 y lo que le queda, hay muchas aplicaciones instaladas en aparatos de tv a patadas...

[#61 HMaxPower]

#55 Se puede desactivar fácilmente en "chrome://plugins".

[#29 Frederic_Bourdin]

#2 Lo habría hecho hace tiempo pero estoy muy viciado a un juego.

[#31 Desactivado]

#7 No se dice "malo", se dice "versátil"... tan tan tan versátil, que no hay forma humana de limitar su versatilidad para que deje de ser un coladero.

[#46 Desactivado]

#27 Me acaba de saltar la actualización para el Opera 12.17

[#60 Desactivado]

#38 Dependiendo de cuándo te lo dijese pudo tener razón.

[#74 Aokromes]

#3 Lo que tiene que hacer las paginas webs convertir sus videos en flash a html5 de una puñetera vez, y despues morirse.

[#89 Desactivado]

#29 Lo mismo digo, hasta que no acabe la presente ronda en http://www.rail-nation.com imposible desinstalar Flash Player
Además, qué narices, me gusta vivir al límite así que voy a utilizar Flash hasta para ver Google

[#35 rafael90]

#10 Desactivalo en general y activalo solo en las webs donde lo necesites.

Yo uso la extension QuickJava para eso. Crea unos botones en la barra de direcciones para desactivar o activar Java, Flash, Imagenes, javascript...

[#34 hombresindedos]

#6 verde hierba, blanca nieve, grafeno futurible, mamporrero corrupto etc etc

[#52 HMaxPower]

#45 O los portan a html5 o a tomar por saco.

[#70 Pepitorl]

#22 instalando un SO actual

[#79 Desactivado]

#44 Cierto, pero, QuickTime dejó de recibir soporte por parte de Apple en 2014 y se han encontrado fallos de seguridad que ni se han solucionado ni se van a solucionar

[#91 Desactivado]

#5 Es verdad, el resto de software nunca tiene vulnerabilidades. Sólo Flash.

[#110 jhoker]

#68 No dije que fuese buena si te sirve de consuelo yo uso esta:
https://www.microsoft.com/store/apps/9wzdncrdnkfb?ocid=badge

[#64 Desactivado]

A ver si alguien dice cómo se desinstala.

[#45 demalmar]

Y cuando flash eche el cierre, qué pasará con los millones de juegos en flash que hay?

[#96 Aokromes]

#95 Pues, tal vez dado que la situacion fiscal de muchos periodicos no es boyante, tal vez por eso no hacen la conversion de los videos y sus paginas a html5.

[#99 Desactivado]

#15 De ahí tu problema por no desinstalarlo.

[#16 protogenes]

#13 mpv, grandioso reproductor . Lo prefiero para vídeos pesados por encima de incluso VLC

[#81 Desactivado]

#57 JRE es uno de los principales vectores de entrada de malware gracias a sus fallos de seguridad
https://heimdalsecurity.com/blog/java-biggest-security-hole-your-computer/

[#104 Aokromes]

#102 si tienes una vulnerabilidad que te afecta a ti, tienes un problema, si tienes una vulnerabilidad que afecta a los demas, el problema eres tu.

[#84 Desactivado]

#78 Estamos jodidos compañero.

[#30 Xtrem3]

EDIT

[#97 Desactivado]

#91 ¿Tan seguido?

[#103 Nova6K0]

HTTP + JRE + Flash Player + Javascript (no por el lenguaje en sí sino porque se usa para eso) = Malware diamond edition.

Salu2

[#11 Desactivado]

#10 ¿Estas seguro? Yo los veo y no lo tengo instalado.

[#63 Desactivado]

Este es el extraño caso de Adobe, una compañía que gentilmente ofrece gratuitamente un software (el Flash Player), y provoca pérdidas multimillonarias entre sus usuarios alrededor del mundo.

Aunque es gratuito, más se pierde teniendo ese software que no teniéndolo.

[#66 fuynfactory]

si no lo van a seguir actualizando, que lo libere a software libre y que la comunidad lo actualice.

[#80 Desactivado]

#70 De todas formas ese fallo afecta a todas las versiones de Windows. Si no instalas el parche te va a dar igual tener Windows 7, 8, 8.1 o 10.

[#82 Seta_roja]

#18 #75 a mi me ofrecieron un puesto de flash developer la semana pasada.

2500€ al mes.

[#83 mefistófeles]

Hasta el 16/06/2016 Adobe no tendrá disponible la actualización de seguridad que solucionará el problema

Y yo que pensaba que, en esta era de intgernet y megacomunicaciones, las noticias llegaría a tiempo....

[#92 Desactivado]

#17 La gente insegura siempre necesita algún enemigo para crecerse.

[#93 Desactivado]

#25 Claro, a no ser que los necesites. Como cualquier software.

[#53 HMaxPower]

#49 ¿Que has conseguido con eso?.La vulnerabilidad está en todos los navegadores que tenga instalado Flash,

[#67 hunteel]

Las vurnerabilidades de Flash están rodeadas de sensacionalismo, hay miles de vulnerabilidades en otras tecnologías de las que no se dice nada nunca.

[#94 Sandgal]

#46 Yo tengo la 12.18 y no ha hecho nada.

[#50 Desactivado]

#48 Tu reza que esa feature no pase a html 5 que me da que los webmasters y dueños de web son muy amigos de buscar puertas traseras para engiñar su mierda.

[#95 Marx]

#35 Algo así hago. En los complementos de Firefox puse el flash para que pregunte antes de activarse.

Pero lo uso tan poco que terminé deshabilitándolo y lo habilito cuando lo necesito, así ya no pregunta por cada página que tiene algo en flash.

#73 ¿Por qué no se pasan a html5?

Las páginas porno ya se han pasado, menos mal.

[#32 Desactivado]

#12 Me da que algunos sitios +18 estarían más interesados en explotar agujeros de Flash que en cerrarlos. Al menos vista la cantidad de basura intrusiva que intentan colar y tácticas pueriles que usan con tal de quedarse con el nº de tarjeta.

[#36 Desactivado]

#7 Es la puta web y su publicidad de los cojones bajo flash y que adobe hace mucho que devio mandar a la mierda los webmasters dejar la funcion de video y poca cosa mas.

[#56 jhoker]

#10 si usas win 10 u ocho siempre puedes usar la app

[#58 Desactivado]

#54 Exacto, ya hay update con patch y yo ya lo tengo puesto

[#71 fugaz]

#15 Todos...

[#73 Aokromes]

#2 #10 #15 #72 La mayoria de los periodicos españoles usan flash para sus videos. (al menos los mas grandes)

[#75 Aokromes]

#18 ¿Aun existe eso?

[#77 Aokromes]

#24 No he visto algo que use QuickTime desde que los mov dejaron de usarse en las webs de trailers.

[#86 LaInsistencia]

#12 Te vas al modo desarrollador y activas la vista responsive (la que se usa para probar como se verá la web en un movil). Profit!

(Eso en Chrome, en Firefol igual tienes que instalarte las web developer tools... pero vamos, que no es ciencia de cohetes. Leeros el manual y ya)

[#87 alr0]

#79 Lo que es peor, no me hizo ninguna gracia la forma de instalarlo en Windows 10, vengo de mac y de estar todo preparado a buscarte la vida con codecs y mierdas.
https://tommynation.com/install-quicktime-windows-10/

[#88 Aokromes]

#87 http://potplayer.daum.net/ sin necesidad de bajarte codecs.

[#90 alr0]

#88 Para visualizar ya uso vlc, pero trabajar y abrir videos con premiere y after effects necesitas codec si o si... Que alguien me corrija si me equivoco.

[#98 Desactivado]

Yo hace años que descarté flash player en mi equipo, tanto en Linux como en Windows, no lo echo de menos, web en la que no puedo ver algo porque me lo pide, web de la que me voy.

[#100 Gualterio_Blanco]

#74 Como no se muera antes Adobe Flash Player, lo llevas claro. Están todos acomodados en lo que utilizan y no tienen prisa por cambiar.

[#101 Aokromes]

#100 Claro y mientras vas a dejar a la gente con versiones de flash vulnerables propagando malware por el mundo.

[#102 Gualterio_Blanco]

#101 Eso sería lo lógico, abandonar flash. Pero creo que eres un poco ingenuo (sin querer ofenderte), la web esta llena de paginas con errores a patadas, llenas de vulnerabilidades, hasta paginas de organismos oficiales. Y no las corrigen.

[#105 Pepitorl]

#80 pero hay parche, que es la parte importante