데비안의 플래시 플러그인은 취약합니까?

데비안의 플래시 플러그인은 취약합니까?

나는 Iceweasel을 브라우저로 사용하여 Debian wheezy를 실행하고 있으며 다음과 유사한 Flash 플러그인을 설치했습니다.이 설명. 오늘 저는 Windows와 Mac의 Flash뿐만 아니라 Adobe Flash Player 11.2.202.350 및 이전 버전의 Linux도 취약하다는 것을 읽었습니다.개발하다. Iceweasel > 도구 > 부가기능에서 제 버전을 확인해보니 apt-get.

데비안은 Iceweasel 플러그인 플래시에 대한 업데이트를 제공합니까? 자동으로 제공되지 않나요? 항상 플러그인을 수동으로 업데이트해야 합니까?

답변1

내가 찾은 가장 쉬운 방법은 설치 프로그램을 다시 실행하면 최신 버전이 자동으로 다운로드되는 것입니다.

# apt-get install --reinstall flashplugin-nonfree

그런 다음 브라우저를 다시 시작하세요.

답변2

Debian에서는 Chrome과 Mozilla 플래시 플러그인을 별도로 업데이트해야 하는 경우가 많습니다. 이를 수행하는 명령은 다음과 같습니다.

# update-pepperflashplugin-nonfree --install    # chrome
# update-flashplugin-nonfree --install          # mozilla

그러나 Mozilla의 등급은 여전히 ​​0.350입니다. 관리자(Bart Martens)가 확인한 버전만 다운로드하며 이는 며칠이 걸릴 수 있습니다.

확인되지 않은 Chrome 브라우저를 요청하는 옵션을 사용할 수 있지만 --unverified안타깝게도 Mozilla 브라우저에는 해당 옵션이 없습니다.

답변3

데비안은 Iceweasel 플러그인 플래시에 대한 업데이트를 제공합니까? 자동으로 제공되지 않나요?

데비안의 문제는언제.

최신 Shockwave 버전 11.2.202.356을 다운로드할 수 있습니다.여기에서. .tar.gz형식을 선택하세요 .

빈 디렉터리를 만들고, 다운로드한 .tar.gz파일을 그 디렉터리로 이동하고 압축을 풉니다.

tar -xzf install_flash_player_11_linux.x86_64.tar.gz

usr/그러면 , a 및 a로 readme.txt시작하는 디렉토리 트리가 남게 됩니다 libflashplayer.so. 후자는 당신이 실제로 추구하는 것입니다.

현재 버전을 찾으세요. 다음과 같을 수 있습니다.

find ~/.mozilla libflashplayer.so

이를 tarball에 있는 것으로 바꾸고 싶습니다. 찾을 수 없으면 ~/.mozilla/plugins/디렉터리가 있어야 합니다. Iceweasel을 닫고 libflashplayer.so이 디렉터리에 복사하세요. 실행하고 버전을 다시 확인하면 최신 버전을 사용하고 있어야 합니다.

파일 을 보관할 수 있지만 .tar.gz압축이 풀린 나머지 내용은 삭제할 필요가 없습니다.


크롬 합금Chrome으로 업데이트된 것으로 추정되는 자체 플래시 플레이어 버전을 사용하지만 다른 방법은 없는 것 같습니다. 여기에 있는 버전은 여전히 ​​13.0.0.182입니다(이 역시 취약하며 Chrome "pepperplayer" 버전은 다릅니다). 그러나 Linux의 Chrome은 둘 중 하나를 선택하며 ~/.mozilla/plugins'Adobe Flash Player'로 이동하면 chrome://plugins'Adobe Flash Player' 아래에 둘 다 표시됩니다. 첫 번째 버전은 "버전: 13.0.0.182"일 수 있으며 디렉터리에서 이를 비활성화하고 업그레이드할 때까지 /opt/google/chrome해당 버전을 사용할 수 있습니다 .~/.mozilla

답변4

데비안에서는 libflashplayer.so이것을 넣으면 /usr/lib/mozilla/plugins/ 작동할 것입니다. 아래에 넣으면 ~/.mozilla라이브러리가 업그레이드되지 않으며 통과하지 못합니다 apt-get.

관련 정보