当我在 Firefox 中访问使用 Flash 的网站时,收到此警告:
此插件存在漏洞,需要更新。
Mozilla 的插件检查同意:
Adobe Flash Player Shockwave Flash 11.2 r202 存在漏洞 11.2.202.438
但如果我点击更新链接并下载 Ubuntu 版本(使用软件中心打开),我得到
您当前的软件源中没有名为“adobe-flashplugin”的软件包。
如果我跑
sudo apt-get update
sudo apt-get install -y flashplugin-installer
我被告知
flashplugin-installer已经是最新版本。
那么我该如何更新?
答案1
另一个更新:如果 Flash 显示版本不正确,则当前 Flash 可能会被阻止 - 例如,对于我来说,在 Firefox 中,它在 Firefox 中显示为 11.2.202.569(并阻止它),但包已11.2.202.577
安装(flash lib 二进制文件也显示11_2_202_577
,因此有些问题)。基本上,如果它与版本匹配,它就是最新的这里。
更新(来自https://wiki.ubuntu.com/SecurityTeam/KnowledgeBase/FirefoxAndAdobeFlashNPAPI):
Firefox 阻止 11.2.202.481 及更早版本的 Adobe Flash NPAPI 插件
几个严重的安全漏洞在 Adobe 的 Flash 插件中发现已知漏洞。由于漏洞的严重性,Mozilla 基金会决定堵塞 这个版本的插入。不幸的是,在列入阻止列表时,只有 PPAPI 版本的插件(由 Chromium 使用)可用,并且 Firefox 用户发现 NPAPI 插件通过 Firefox 的点击式安全机制被阻止。
更新:截至 2015 年 7 月 16 日,Adobe 发布了 11.2.202.491 版本,该版本修复了 PPAPI 和 NPAPI 的所有已知问题,Ubuntu 也提供更新版本
时间线
- 2015 年 7 月 14 日:Adobe 发布PPAPI 的 flash 插件安全更新领先于 NPAPI
- 2015 年 7 月 14 日:Ubuntu 安全部门就 NPAPI 与 Adobe 联系。Ubuntu 表示 NPAPI 插件将很快准备就绪
- 2015 年 7 月 14 日:Ubuntu 发布 adobeflash-plugin 和 flashplugin-nonfree,仅针对 PPAPI 进行更新
- 2015 年 7 月 16 日:Adobe 发布 NPAPI 更新(11.2.202.491)
- 2015 年 7 月 16 日:Ubuntu 发布 adobeflash-plugin 和 flashplugin-nonfree,更新 NPAPI (11.2.202.491),包括之前的 PPAPI 修复
SecurityTeam/KnowledgeBase/FirefoxAndAdobeFlashNPAPI(最后由 jdstrand 于 2015-07-16 13:36:40 编辑)
您应该能够使用以下命令来更新/安装它:
sudo apt-get update
sudo apt-get install flashplugin-installer
(或sudo apt-get install --reinstall flashplugin-installer
,sudo apt-get remove --purge flashplugin-installer && sudo apt-get install flashplugin-installer
等等)
或者,如果您使用以下方法,也应该进行更新:
sudo apt-get update
sudo apt-get upgrade
目前,所有版本的 Firefox 都默认阻止 Flash:
反正,要解决这个问题:
打开附加组件管理器(“工具”>“附加组件”
about:addons
,,CtrlShift+ A)转至插件
在“Shockwave Flash”旁边的下拉菜单中选择“请求激活”
请仅在绝望的情况下这样做 -YouTube其他网站现在可以选择使用 HTML5,应该优先使用 HTML5)
这是由于Adobe Flash 插件中未修复的安全问题,可被攻击者广泛利用。
总体而言,Flash 插件非常不安全,应该被替换——显然 Adobe 和其他公司应该减少使用 Flash,用 HTML5、WebGL 和其他开放标准取而代之。原因之一(除了他们不能被问到...)那Linux 版 Flash 停留在 11.2 (Linux 版本自发布之日起 5 年内可获得安全反向移植)是由于路线图据推测,Adobe 将在全球范围内取消对 Flash 的支持。
也可以看看:
答案2
就这么做
sudo apt-get 安装 flashplugin-installer
答案3
我注意到所有版本的 adobe flash(所有操作系统上的当前版本)现在都被阻止自动运行。我所做的是关闭 Firefox,打开主文件夹,显示隐藏文件,然后转到 .mozilla/firefox/*.default 并编辑 pluginreg.dat 文件搜索您的版本(我的版本是 11.2.202.481,位于文件中的条目 /usr/lib/flashplugin-installer/libflashplayer.so:$ 下)我将 11 更改为 19,Firefox 不再出现烦人的消息。现在 Firefox 认为我的版本是 19.2.202.481
答案4
据我所知,2016 年 10 月 28 日在常规 Ubuntu 软件更新中安装的 Shockwave Flash 11.2.202.491 仍然被阻止。