Flash Player 18.0.0.232

Vandaag is Flash Player 18.0.0.232 verschenen. Dit is een maandelijkse beveiligingsupdate waarin maar liefst 35 lekken worden gerepareerd. Veel van deze kwetsbaarheden - die in veel gevallen tot het uitvoeren van schadelijke code kunnen leiden - zijn ontdekt door Google-medewerkers.

Behalve de lekken worden ook nog enkele fouten, crashes en prestatieproblemen verholpen. Gezien de hoeveelheid (en ernst van de) lekken wordt aangeraden snel te updaten.

Op deze pagina kun je - voor elke browser - controleren welke versie van de plugin je hebt.

Flash Player kun je los downloaden voor Internet Explorer (onder Windows Vista en 7), Safari voor Mac en Firefox en Opera voor Windows, Mac of Linux. Ook kun je updaten via de automatische updater. Flash wordt standaard meegeleverd - en automatisch bijgewerkt - in Google Chrome. Voor Internet Explorer onder Windows 8, 8.1 en 10 en Edge onder Windows 10 wordt Flash geactualiseerd via Windows Update.

Let op! Haal op de website van Flash het vinkje weg bij McAfee Security Scan Plus, Google Chrome of andere optionele software en klik op Nu installeren

Release notes:
  • These updates resolve type confusion vulnerabilities that could lead to code execution (CVE-2015-5128, CVE-2015-5554, CVE-2015-5555, CVE-2015-5558, CVE-2015-5562).
  • These updates include further hardening to a mitigation introduced in version 18.0.0.209 to defend against vector length corruptions (CVE-2015-5125).
  • These updates resolve use-after-free vulnerabilities that could lead to code execution (CVE-2015-5550, CVE-2015-5551, CVE-2015-3107, CVE-2015-5556, CVE-2015-5130, CVE-2015-5134, CVE-2015-5539, CVE-2015-5540, CVE-2015-5557, CVE-2015-5559, CVE-2015-5127, CVE-2015-5563, CVE-2015-5561, CVE-2015-5124, CVE-2015-5564).
  • These updates resolve heap buffer overflow vulnerabilities that could lead to code execution (CVE-2015-5129, CVE-2015-5541).
  • These updates resolve buffer overflow vulnerabilities that could lead to code execution (CVE-2015-5131, CVE-2015-5132, CVE-2015-5133).
  • These updates resolve memory corruption vulnerabilities that could lead to code execution (CVE-2015-5544, CVE-2015-5545, CVE-2015-5546, CVE-2015-5547, CVE-2015-5548, CVE-2015-5549, CVE-2015-5552, CVE-2015-5553).
  • These updates resolve an integer overflow vulnerability that could lead to code execution (CVE-2015-5560).
  • Performance problems with Alchemy libraries [4020231]
  • Slides in prerecorded meeting do not display [4017347]
  • Player crashes while playing game on Kongregate [4019173] 
  • Black Screen is observed when second SWF is loaded [4021075]
  • Videos are not loading on "http://www.espnfc.com" [4022883]
  • Unable to download files from Flex/Flash web app on Chrome [4021453]
  • Text in textfields not displayed on Chrome MAC [4020870]
  • Multiple security and functional fixes

Reageren

Plain text

  • Toegelaten HTML-tags: <em> <strong> <br> <p>
  • Adressen van webpagina's en e-mailadressen worden automatisch naar links omgezet.
  • Regels en paragrafen worden automatisch gesplitst.
  • <img> elements are lazy-loaded.
Verplichte controlevraag
Om spam tegen te houden
griekenla_d