Vulnerabilidad crítica sin parche en Adobe Flash Player

Adobe ha emitido un aviso de seguridad reportando la existencia de una vulnerabilidad crítica, del tipo 0 day, en Adobe Flash Player, que afecta a todas las versiones de Adobe Flash Player en circulación hasta la actual 21.0.0.242 para Windows, Mac OS X, Linux y Chrome OS. Se sabe que esta vulnerabilidad ya está siendo explotada por un grupo de ciberespionaje, por lo que hasta que el parche esté disponible se recomienda desactivar Adobe Flash Player en los navegadores. Más información en comentario #1.

[#1 Wayfarer]

Más información:
— Adobe advierte que un grupo de ciberespionaje controla un error crítico de Flash
^{http://cso.computerworld.es/alertas/adobe-advierte-que-un-grupo-de-ciberespionaje-controla-un-error-critico-de-flash}
— Flash Player zero-day exploit is being used in the wild by a cyberespionage group
^{http://www.computerworld.com/article/3083929/security/flash-player-zero-day-exploit-is-being-used-in-the-wild-by-a-cyberespionage-group.html#tk.rss_security}

Boletines de seguridad:
— Vulnerability Note VU#748992 - Adobe Flash vulnerability
^{http://www.kb.cert.org/vuls/id/748992}
— Security Advisory for Adobe Flash Player APSA16-03, CVE number: CVE-2016-4171
^{https://helpx.adobe.com/security/products/flash-player/apsa16-03.html}

[#2 ElConejoDeLaChistera]

Desinstalaros ya el Flash Player.

[#3 Gualterio_Blanco]

Lo que tiene que hacer Adobe Flash Player, es morirse de una puñetera vez.

[#4 GentooXativa]

Flash player? Que es eso? 😂

[#5 Desactivado]

Flash player y vulenerabilidad en una misma frase. Redundante

[#6 Desactivado]

#5 Una palabra que he aprendido hoy de un meneante en alguna otra noticia: pleonasmo.

[#7 joseitor]

Parece mentira como se puede llegar a hacer un software tan jodidamente malo, que no dejen de pasar los años y siga siendo un coladero constante dice mucho de Adobe

[#8 Karmarada]

Que sorpresa!!! es increíble!!!

[#9 Desactivado]

#6 La conozco, pero no estaba seguro de si ere aplicable

[#10 Marx]

#2 No podemos. Sin él no se ven los vídeos de Atresplayer

[#11 Desactivado]

#10 ¿Estas seguro? Yo los veo y no lo tengo instalado.

[#12 protogenes]

Flash Player es como el tonto de las series, siempre le pasan todas las desgracias, ya da un poco de ascopena más que otra cosa, y sería hasta cómico de no ser por lo grave que resultan estas cosas.

A ver si los periódicos y ciertos sitios +18 lo configuran bien (no solo html5 para móviles, so rastreros).

Por ahora, funcionando en multitud de páginas: youtube-dl +url y arreando. https://github.com/rg3/youtube-dl

[#13 Gualterio_Blanco]

#12 Yo Firefox con la extension "Open With" + mpv + youtube-dl

[#14 Noctis]

2016 y la gente usando Flash. Apuesto a que también los hay que usen RealPlayer

[#15 Desactivado]

#2 Me gustaría pero no todos los sitios porno están adaptados a html5 y los necesito TODOS!

[#16 protogenes]

#13 mpv, grandioso reproductor . Lo prefiero para vídeos pesados por encima de incluso VLC

[#17 Peachembela]

Yo uso adobe flash player y no me quejo. Algunos adoptan la moda "enemigo del momento", bah, recuerdo hace 20 años lo mismo hacian con Bill Gates y le tiraban tortas en la cara.

[#18 Caresth]

#14 Yo conozco una persona que vive del RealPlayer (ahora RealTimes). Y no vive mal.
Tienen una app bastante chula que hace vídeos a partir de las fotos del móvil.

[#19 Sofrito]

#3 Y que lo digas. Llevo ya no sé cuántos años lidiando con ese plugin. Y no se muere, el hijoputa.

[#20 Desactivado]

También ha salido otra vulnerabilidad crítica en todas las versiones de Windows, en teoría ya hay parche para las últimas versiones pero no para las más antiguas (2000,XP,Vista)

@2485619

[#21 thorin]

#11 ¿Lo ves en Chrome?
Si mal no recuerdo viene de serie en el navegador.

[#22 Desactivado]

#20 Me pregunto dónde andarán ahora las personas que no necesitan instalar actualizaciones de seguridad para tener sus equipos protegidos

[#23 Desactivado]

#5 Flash Player, JRE y Adobe Reader, los tres jinetes del Cyberapocalipsis

[#24 Desactivado]

#14 O QuickTime en Windows

[#25 nicobellic]

Flash player y java son cosas que no deben estas en tu pc

[#26 hellodolly]

Ya han salido los parches de horno... http://unaaldia.hispasec.com/2016/06/actualizaciones-de-seguridad-para.html

[#27 baraja]

Antigua porque ya ha parche:

en Internet Explorer basta con actualizar mediante Windows Update
en Firefox descargando la actualización desde https://get.adobe.com/es/flashplayer/

[#28 Desactivado]

#3 y lo que le queda, hay muchas aplicaciones instaladas en aparatos de tv a patadas...

[#29 Frederic_Bourdin]

#2 Lo habría hecho hace tiempo pero estoy muy viciado a un juego.

[#30 Xtrem3]

EDIT

[#31 Desactivado]

#7 No se dice "malo", se dice "versátil"... tan tan tan versátil, que no hay forma humana de limitar su versatilidad para que deje de ser un coladero.

[#32 Desactivado]

#12 Me da que algunos sitios +18 estarían más interesados en explotar agujeros de Flash que en cerrarlos. Al menos vista la cantidad de basura intrusiva que intentan colar y tácticas pueriles que usan con tal de quedarse con el nº de tarjeta.

[#33 Desactivado]

#17 Flash va camino de ser "enemigo de la década", más que del momento.

[#34 hombresindedos]

#6 verde hierba, blanca nieve, grafeno futurible, mamporrero corrupto etc etc

[#35 rafael90]

#10 Desactivalo en general y activalo solo en las webs donde lo necesites.

Yo uso la extension QuickJava para eso. Crea unos botones en la barra de direcciones para desactivar o activar Java, Flash, Imagenes, javascript...

[#36 Desactivado]

#7 Es la puta web y su publicidad de los cojones bajo flash y que adobe hace mucho que devio mandar a la mierda los webmasters dejar la funcion de video y poca cosa mas.

[#37 Desactivado]

#27 ¡Oh, qué bien!... menos mal que el aviso es de hace solo 2 días... durante los cuales el fallo ha estado siendo explotado(*)

* O más, dependiendo de lo que hubiesen tardado en descubrirlo y publicarlo.

[#38 Desactivado]

Qué recuerdos aquellos cuando me decía un alumno que Flash era el futuro ...

[#39 juliander]

#15 entonces hazte una maquina virtual palillera!

[#40 Desactivado]

#15 Amen brother

[#41 Desactivado]

Joder, me iba a dormir...y me habéis hecho conectar al server del curro para poner el .msi en la política, para que mañana los capullos que aún tienen que tener flash instalado, porque son incapaces de usar otro navegador predeterminado por "manquez" extrema, puedan ver porno tranquilamente.

Si hijos, no me echéis bronca...IE11 ha de ser el predeterminado...LO SÉ

[#42 Desactivado]

#23 Los tres mosqueteros. Y D'artagnan sería el WinRar.

[#43 Desactivado]

#42 Pues el último que ha pillado en este sentido ha sido 7Zip...ya lo han solucionado en la última versión.

[#44 alr0]

#24 Si trabajas con video, lo necesitas para el día a día, otra cosa es el wmv ...

[#45 demalmar]

Y cuando flash eche el cierre, qué pasará con los millones de juegos en flash que hay?

[#46 Desactivado]

#27 Me acaba de saltar la actualización para el Opera 12.17

[#47 IvanDrago]

#2 "desinstalaros" madre mía... y el anti español soy yo, hay que tocarse los huevos

[#48 joseitor]

#31 #36 es una feature..

[#49 oliver7]

Pues yo mandé a tomar por culo Chrome, me pasé de nuevo a Firefox.

[#50 Desactivado]

#48 Tu reza que esa feature no pase a html 5 que me da que los webmasters y dueños de web son muy amigos de buscar puertas traseras para engiñar su mierda.

[#51 oxelo]

Tener Flash hoy dia es como tener Windows 95.

[#52 HMaxPower]

#45 O los portan a html5 o a tomar por saco.

[#53 HMaxPower]

#49 ¿Que has conseguido con eso?.La vulnerabilidad está en todos los navegadores que tenga instalado Flash,

[#54 La_Abuelita]

Esta noticia está ya un poco antigua.
Ya hay nueva versión de flash con arreglos al respecto.
http://blogs.adobe.com/psirt/?p=1371

Puedes descargar dicha última versión en: https://get.adobe.com/es/flashplayer/

Saludos (y no, no trabajo para Adobe, jaja)

[#55 Ed_Hunter]

#53 Que Firefox no viene con plugin Flash de serie, a diferencia del Chrome, que lo lleva integrado.

[#56 jhoker]

#10 si usas win 10 u ocho siempre puedes usar la app

[#57 Xtampa2]

#25 ¿Qué tiene de malo Java? (excluyendo el plugin de navegador que nadie usa)

[#58 Desactivado]

#54 Exacto, ya hay update con patch y yo ya lo tengo puesto

[#59 depptales]

Me he quedado flash seado al leerlo

[#60 Desactivado]

#38 Dependiendo de cuándo te lo dijese pudo tener razón.

[#61 HMaxPower]

#55 Se puede desactivar fácilmente en "chrome://plugins".

[#62 HMaxPower]

#27 Para Chromium: sudo update-pepperflashplugin-nonfree --install

[#63 Desactivado]

Este es el extraño caso de Adobe, una compañía que gentilmente ofrece gratuitamente un software (el Flash Player), y provoca pérdidas multimillonarias entre sus usuarios alrededor del mundo.

Aunque es gratuito, más se pierde teniendo ese software que no teniéndolo.

[#64 Desactivado]

A ver si alguien dice cómo se desinstala.

[#65 drone]

#47 Como aclaración, las dos formas existen (con 'r' y sin 'r') y no son equivalentes, aunque yo usaría ésta en la frase de #2: "Desinstalad ya el p*** plugin de los c*j****!!!".

"desinstalaos" es correcto como imperativo, pero el plugin no corre por nuestras venas, sino en el ordenador. Así que veo más correcta la forma imperativa "desinstalad (vosotros)", sin reflexivo.

La conjugación "desinstalaros" no es imperativa, sino la forma infinitiva del verbo (más -os), y también es correcta usada como perífrasis verbal cuando decimos algo como: "Podéis desinstalaros el plugin sin problemas. Yo no lo uso ya desde hace tiempo, tan sólo tuve que actualizar Chrome a la última versión".

[#66 fuynfactory]

si no lo van a seguir actualizando, que lo libere a software libre y que la comunidad lo actualice.

[#67 hunteel]

Las vurnerabilidades de Flash están rodeadas de sensacionalismo, hay miles de vulnerabilidades en otras tecnologías de las que no se dice nada nunca.

[#68 salteado3]

#56 La app es una mierda pinchada en un palo. Publicidad que se dispara y tras ver un anuncio de deja ver diez segundos y te pone otro. O peor, se queda en bucle.
Si pones un canal en directo ya no puedes cambiar, pongas el que pongas se pone el primero hasta que cierres y vuelvas a abrir la app.
Y ya la última, llevo cinco días que no funciona el directo, cada vez que lo intento me salen 10 segundos del club de la comedia del domingo y luego da error. No ha servido reinstalarlo.
Así que... lo veo por web y lo he desinstalado harto de pelear.

[#69 Rokadas98]

Desde hace mucho tiempo que no uso Flash Player y sobrevivo sin problemas.

[#70 Pepitorl]

#22 instalando un SO actual

[#71 fugaz]

#15 Todos...

[#72 Gazpachop]

#2 Aun hay gente que usa Flash Player?
Yo lo desinstalé hace tiempo y salvo para 3 webs cutres (en las que no me es imprescindible entrar) no me ha supuesto ningín impedimento.

[#73 Aokromes]

#2 #10 #15 #72 La mayoria de los periodicos españoles usan flash para sus videos. (al menos los mas grandes)

[#74 Aokromes]

#3 Lo que tiene que hacer las paginas webs convertir sus videos en flash a html5 de una puñetera vez, y despues morirse.

[#75 Aokromes]

#18 ¿Aun existe eso?

[#76 Aokromes]

#22 #70 Pasando olimpicamente del tema y siendo infectados y distribuyendo malware inconscientemente.

[#77 Aokromes]

#24 No he visto algo que use QuickTime desde que los mov dejaron de usarse en las webs de trailers.

[#78 Desactivado]

#41 sólo puedo compadecerte, es la definición de "castigo by design".

Atentamente, otro sysadmin from hell.

[#79 Desactivado]

#44 Cierto, pero, QuickTime dejó de recibir soporte por parte de Apple en 2014 y se han encontrado fallos de seguridad que ni se han solucionado ni se van a solucionar

[#80 Desactivado]

#70 De todas formas ese fallo afecta a todas las versiones de Windows. Si no instalas el parche te va a dar igual tener Windows 7, 8, 8.1 o 10.

[#81 Desactivado]

#57 JRE es uno de los principales vectores de entrada de malware gracias a sus fallos de seguridad
https://heimdalsecurity.com/blog/java-biggest-security-hole-your-computer/

[#82 Seta_roja]

#18 #75 a mi me ofrecieron un puesto de flash developer la semana pasada.

2500€ al mes.

[#83 mefistófeles]

Hasta el 16/06/2016 Adobe no tendrá disponible la actualización de seguridad que solucionará el problema

Y yo que pensaba que, en esta era de intgernet y megacomunicaciones, las noticias llegaría a tiempo....

[#84 Desactivado]

#78 Estamos jodidos compañero.

[#85 Desactivado]

#57 Pues el plugin de navegador que nadie usa

[#86 LaInsistencia]

#12 Te vas al modo desarrollador y activas la vista responsive (la que se usa para probar como se verá la web en un movil). Profit!

(Eso en Chrome, en Firefol igual tienes que instalarte las web developer tools... pero vamos, que no es ciencia de cohetes. Leeros el manual y ya)

[#87 alr0]

#79 Lo que es peor, no me hizo ninguna gracia la forma de instalarlo en Windows 10, vengo de mac y de estar todo preparado a buscarte la vida con codecs y mierdas.
https://tommynation.com/install-quicktime-windows-10/

[#88 Aokromes]

#87 http://potplayer.daum.net/ sin necesidad de bajarte codecs.

[#89 Desactivado]

#29 Lo mismo digo, hasta que no acabe la presente ronda en http://www.rail-nation.com imposible desinstalar Flash Player
Además, qué narices, me gusta vivir al límite así que voy a utilizar Flash hasta para ver Google

[#90 alr0]

#88 Para visualizar ya uso vlc, pero trabajar y abrir videos con premiere y after effects necesitas codec si o si... Que alguien me corrija si me equivoco.

[#91 Desactivado]

#5 Es verdad, el resto de software nunca tiene vulnerabilidades. Sólo Flash.

[#92 Desactivado]

#17 La gente insegura siempre necesita algún enemigo para crecerse.

[#93 Desactivado]

#25 Claro, a no ser que los necesites. Como cualquier software.

[#94 Sandgal]

#46 Yo tengo la 12.18 y no ha hecho nada.

[#95 Marx]

#35 Algo así hago. En los complementos de Firefox puse el flash para que pregunte antes de activarse.

Pero lo uso tan poco que terminé deshabilitándolo y lo habilito cuando lo necesito, así ya no pregunta por cada página que tiene algo en flash.

#73 ¿Por qué no se pasan a html5?

Las páginas porno ya se han pasado, menos mal.

[#96 Aokromes]

#95 Pues, tal vez dado que la situacion fiscal de muchos periodicos no es boyante, tal vez por eso no hacen la conversion de los videos y sus paginas a html5.

[#97 Desactivado]

#91 ¿Tan seguido?

[#98 Desactivado]

Yo hace años que descarté flash player en mi equipo, tanto en Linux como en Windows, no lo echo de menos, web en la que no puedo ver algo porque me lo pide, web de la que me voy.

[#99 Desactivado]

#15 De ahí tu problema por no desinstalarlo.

[#100 Gualterio_Blanco]

#74 Como no se muera antes Adobe Flash Player, lo llevas claro. Están todos acomodados en lo que utilizan y no tienen prisa por cambiar.