[Çözüldü] Firefox Shockwave Flash Güvenlik Açığı - Güncelleme

[andydufy]

İki ayrı bilgisayarım var ve ikisinde de ubuntu 14.04 kullanıyorum. Yaklaşık bir haftadır Firefox üzerinde bazı videolar için flash güncellemesi isteği çıkıyor ve izlenemiyor. Fakat aynı hatayı diğer bilgisayarımda almıyorum. Güncelleme yöneticisi herhangi bir güncelleme göstermemektedir. Aşağıda firefox yan uygulamalarından bir resim paylaştım. Şimdiden yardımlarınız için teşekkür ederim.

[eklenti yönetici tarafından silindi]

[heartsmagic]

Diğer bilgisayarda hangi sistem, hangi sürüm, hangi tarayıcı ve sürümüyle deniyorsun?

[Reverser]

"The current version for Linux is 11.2.202.442"

kaynak: https://support.mozilla.org/tr/questions/1045579

[heartsmagic]

Sistemin güncel mi? @Reverser'ın işaret ettiği gibi bizdeki Flash sürümü şu: 11.2.202.442ubuntu0.14.10.1

[andydufy]

Sistemin güncel mi? @Reverser'ın işaret ettiği gibi bizdeki Flash sürümü şu: 11.2.202.442ubuntu0.14.10.1

Öncelikle geç cevap verdiğim için çok özür dilerim. İki bilgisayarda da aynı ubuntu sürümü, aynı firefox sürümü yüklü. Fakat sizlerinde işaret ettiği gibi shockwave flash sürümü 11.2.202.440 olarak kalmış. Güncelleştimeleri kontrol ettiğimde bilgisayarın güncel olduğu bildirimi çıkıyor.

[Reverser]

Shockwawe eklentisini son kez güncellemeyi deneyin ardından, Firefox profile klasörü içinde bulunan "pluginreg.dat" adlı dosyayı silin.

Mozilla'nın adres çubuğuna aşağıda bulunan kodu yapıştırın ardından enter'a basın.

Kod Seç Genişlet

pluginreg.dat

çıktıları da code etiketi içinde buraya aktarın.

[heartsmagic]

Sistemin güncel mi? @Reverser'ın işaret ettiği gibi bizdeki Flash sürümü şu: 11.2.202.442ubuntu0.14.10.1

Öncelikle geç cevap verdiğim için çok özür dilerim. İki bilgisayarda da aynı ubuntu sürümü, aynı firefox sürümü yüklü. Fakat sizlerinde işaret ettiği gibi shockwave flash sürümü 11.2.202.440 olarak kalmış. Güncelleştimeleri kontrol ettiğimde bilgisayarın güncel olduğu bildirimi çıkıyor.

Güncelleme alamadığın sistemde depo yansısı nereye ayarlı?

Kod Seç Genişlet

apt-cache show adobe-flashplugin
komutu ne diyor?

[andydufy]

Sistemin güncel mi? @Reverser'ın işaret ettiği gibi bizdeki Flash sürümü şu: 11.2.202.442ubuntu0.14.10.1

Öncelikle geç cevap verdiğim için çok özür dilerim. İki bilgisayarda da aynı ubuntu sürümü, aynı firefox sürümü yüklü. Fakat sizlerinde işaret ettiği gibi shockwave flash sürümü 11.2.202.440 olarak kalmış. Güncelleştimeleri kontrol ettiğimde bilgisayarın güncel olduğu bildirimi çıkıyor.

Güncelleme alamadığın sistemde depo yansısı nereye ayarlı?

Kod Seç Genişlet

apt-cache show adobe-flashplugin
komutu ne diyor?

Kod Seç Genişlet

c@c-Aspire-4315:~$ apt-cache show adobe-flashplugin
N: 'adobe-flashplugin' paketi tamamen sanal olduğu için sürümü seçilemiyor
N: Hiç paket bulunamadı



Mesaj tekrarı yüzünden mesajınız birleştirildi. Bu mesajın gönderim tarihi : 16 Şubat 2015 - 22:56:02

Shockwawe eklentisini son kez güncellemeyi deneyin ardından, Firefox profile klasörü içinde bulunan "pluginreg.dat" adlı dosyayı silin.

Mozilla'nın adres çubuğuna aşağıda bulunan kodu yapıştırın ardından enter'a basın.

Kod Seç Genişlet

pluginreg.dat

çıktıları da code etiketi içinde buraya aktarın.

Cehaletimi bağışlayın, dediğiniz dosyayı bulamadım. Daha ayrıntılı anlatabilir misiniz?

[Reverser]

estağfurullah, aşağıda verdiğim dizini dosya yöneticinizin adres kısmına yapıştırın ardından bir klasör göreceksiniz .default uzantılı (adı anlamsız olabilir bu klasörün) klasörün içinde pluginreg.dat dosyası bulunmakta.

Kod Seç Genişlet

~/.mozilla/firefox/

[heartsmagic]

İlginç, sende neden sanal paket kurulu değil acaba. Soru şöyle de sorulabilir tabi, bende neden kurulu

Kod Seç Genişlet

apt-cache show flashplugin-installer ne diyor peki? Depo sorum araya kaynamış, hangi sunucuları kullanıyorsun?

[andydufy]

İlginç, sende neden sanal paket kurulu değil acaba. Soru şöyle de sorulabilir tabi, bende neden kurulu

Kod Seç Genişlet

apt-cache show flashplugin-installer ne diyor peki? Depo sorum araya kaynamış, hangi sunucuları kullanıyorsun?

Sunucuları size aktarabileceğim bir kod mevcut mu?

Kod Seç Genişlet

c@c-Aspire-4315:~$ apt-cache show flashplugin-installer
Package: flashplugin-installer
Priority: optional
Section: multiverse/web
Installed-Size: 137
Maintainer: Ubuntu Developers <ubuntu-devel-discuss@lists.ubuntu.com>
Original-Maintainer: Bart Martens <bartm@knars.be>
Architecture: i386
Source: flashplugin-nonfree
Version: 11.2.202.440ubuntu0.14.04.1
Replaces: flashplugin (<< 6), flashplugin-downloader (<< 11.1.102.55ubuntu3), flashplugin-nonfree (<< 11.0.1.152ubuntu1)
Provides: flashplugin-nonfree
Depends: debconf (>= 0.5) | debconf-2.0, wget, libgtk2.0-0, fontconfig, libxt6, libxext6, libatk1.0-0, libc6, libcairo2, libexpat1, libfontconfig1, libfreetype6, libglib2.0-0, libice6, libpango1.0-0, libpng12-0, libsm6, libx11-6, libxau6, libxcursor1, libxdmcp6, libxfixes3, libxi6, libxinerama1, libxrandr2, libxrender1, zlib1g, libnss3, libnspr4, libcurl3 | libcurl3-gnutls, libasound2, update-notifier-common (>= 0.119ubuntu2)
Recommends: libasound2-plugins (>= 1.0.16)
Suggests: firefox, x-ttcidfont-conf, ttf-mscorefonts-installer, ttf-bitstream-vera | ttf-dejavu, ttf-xfree86-nonfree, xfs
Conflicts: flashplayer-mozilla, flashplugin (<< 6), flashplugin-nonfree (<< 11.0.1.152ubuntu1), libflashsupport
Breaks: flashplugin-downloader (<< 11.1.102.55ubuntu3)
Filename: pool/multiverse/f/flashplugin-nonfree/flashplugin-installer_11.2.202.440ubuntu0.14.04.1_i386.deb
Size: 6930
MD5sum: 2a6078fcf71947a6e1f9e5d46bc73729
SHA1: 82b505e877e6b846f59f3ceaaf9f54effdc9c3f9
SHA256: c6b571ab0dd8f182e283e950bd437639cc5da80cb6af5aaa7b31ef99df008d94
Description-tr: Adobe Flash Player eklenti yükleyicisi
Adobe Flash Player'ı indirir ve kurar. Adobe Flash Player eklentisi,
çevrimiçi ortam ve diğer dinamik içeriği oynatma desteği sağlar.
.
Adobe Flash Player eklentisi geniş aralıkta web tarayıcılarında desteklenmektedir. Bunlar:
  * Firefox
  * Chromium
  * SeaMonkey
  * Iceweasel
  * Iceape
  * Galeon
  * Epiphany
  * Konqueror
.
WARNING: Installing this Ubuntu package causes the Adobe Flash Player
plugin to be downloaded from the Adobe web site. The distribution license
of the Adobe Flash Player plugin is available at www.adobe.com. Installing
this Ubuntu package implies that you have accepted the terms of that
license.
Description-md5: a03e9ebc20ce82c05567d088e79bf750
Multi-Arch: foreign
Homepage: http://www.adobe.com/products/flashplayer.html
Npp-Applications: ec8030f7-c20a-464f-9b0e-13a3a9e97384, 92650c4d-4b8e-4d2a-b7eb-24ecf4f6b63a, aa5ca914-c309-495d-91cf-3141bbb04115
Npp-Description: Adobe Flash SWF Player (http://www.adobe.com)
Npp-File: libflashplayer.so
Npp-Mimetype: application/x-shockwave-flash
Npp-Name: Adobe Flash Player (installer)
Bugs: https://bugs.launchpad.net/ubuntu/+filebug
Origin: Ubuntu

Package: flashplugin-installer
Priority: optional
Section: multiverse/web
Installed-Size: 136
Maintainer: Ubuntu Developers <ubuntu-devel-discuss@lists.ubuntu.com>
Original-Maintainer: Bart Martens <bartm@knars.be>
Architecture: i386
Source: flashplugin-nonfree
Version: 11.2.202.350ubuntu1
Replaces: flashplugin (<< 6), flashplugin-downloader (<< 11.1.102.55ubuntu3), flashplugin-nonfree (<< 11.0.1.152ubuntu1)
Provides: flashplugin-nonfree
Depends: debconf (>= 0.5) | debconf-2.0, wget, libgtk2.0-0, fontconfig, libxt6, libxext6, libatk1.0-0, libc6, libcairo2, libexpat1, libfontconfig1, libfreetype6, libglib2.0-0, libice6, libpango1.0-0, libpng12-0, libsm6, libx11-6, libxau6, libxcursor1, libxdmcp6, libxfixes3, libxi6, libxinerama1, libxrandr2, libxrender1, zlib1g, libnss3-1d, libnspr4-0d, libcurl3 | libcurl3-gnutls, libasound2, update-notifier-common (>= 0.119ubuntu2)
Recommends: libasound2-plugins (>= 1.0.16)
Suggests: firefox, x-ttcidfont-conf, ttf-mscorefonts-installer, ttf-bitstream-vera | ttf-dejavu, ttf-xfree86-nonfree, xfs
Conflicts: flashplayer-mozilla, flashplugin (<< 6), flashplugin-nonfree (<< 11.0.1.152ubuntu1), libflashsupport
Breaks: flashplugin-downloader (<< 11.1.102.55ubuntu3)
Filename: pool/multiverse/f/flashplugin-nonfree/flashplugin-installer_11.2.202.350ubuntu1_i386.deb
Size: 6776
MD5sum: 3c1144abef0e80319404e137033bff8b
SHA1: 7de5716b283dfcb0223d0d3bee4b1b1562f70124
SHA256: 8c71c82fbf500633ec2a6c9a98a13aa3b88086703f734cfe21187e6d26e74a6c
Description-tr: Adobe Flash Player eklenti yükleyicisi
Adobe Flash Player'ı indirir ve kurar. Adobe Flash Player eklentisi,
çevrimiçi ortam ve diğer dinamik içeriği oynatma desteği sağlar.
.
Adobe Flash Player eklentisi geniş aralıkta web tarayıcılarında desteklenmektedir. Bunlar:
  * Firefox
  * Chromium
  * SeaMonkey
  * Iceweasel
  * Iceape
  * Galeon
  * Epiphany
  * Konqueror
.
WARNING: Installing this Ubuntu package causes the Adobe Flash Player
plugin to be downloaded from the Adobe web site. The distribution license
of the Adobe Flash Player plugin is available at www.adobe.com. Installing
this Ubuntu package implies that you have accepted the terms of that
license.
Description-md5: a03e9ebc20ce82c05567d088e79bf750
Multi-Arch: foreign
Homepage: http://www.adobe.com/products/flashplayer.html
Npp-Applications: ec8030f7-c20a-464f-9b0e-13a3a9e97384, 92650c4d-4b8e-4d2a-b7eb-24ecf4f6b63a, aa5ca914-c309-495d-91cf-3141bbb04115
Npp-Description: Adobe Flash SWF Player (http://www.adobe.com)
Npp-File: libflashplayer.so
Npp-Mimetype: application/x-shockwave-flash
Npp-Name: Adobe Flash Player (installer)
Bugs: https://bugs.launchpad.net/ubuntu/+filebug
Origin: Ubuntu



Mesaj tekrarı yüzünden mesajınız birleştirildi. Bu mesajın gönderim tarihi : 18 Şubat 2015 - 19:55:30
Depolar şunlar olabilir mi?

Kod Seç Genişlet

# deb cdrom:[Ubuntu 14.04 LTS _Trusty Tahr_ - Release i386 (20140417)]/ trusty $

# See http://help.ubuntu.com/community/UpgradeNotes for how to upgrade to
# newer versions of the distribution.
deb http://archive.ubuntu.totaal.net/ trusty main restricted
deb-src http://archive.ubuntu.totaal.net/ trusty main restricted

## Major bug fix updates produced after the final release of the
## distribution.
deb http://archive.ubuntu.totaal.net/ trusty-updates main restricted
deb-src http://archive.ubuntu.totaal.net/ trusty-updates main restricted

## N.B. software from this repository is ENTIRELY UNSUPPORTED by the Ubuntu
## team. Also, please note that software in universe WILL NOT receive any
## review or updates from the Ubuntu security team.
deb http://archive.ubuntu.totaal.net/ trusty universe
deb-src http://archive.ubuntu.totaal.net/ trusty universe
deb http://archive.ubuntu.totaal.net/ trusty-updates universe
deb-src http://archive.ubuntu.totaal.net/ trusty-updates universe



Mesaj tekrarı yüzünden mesajınız birleştirildi. Bu mesajın gönderim tarihi : 18 Şubat 2015 - 19:57:54

Shockwawe eklentisini son kez güncellemeyi deneyin ardından, Firefox profile klasörü içinde bulunan "pluginreg.dat" adlı dosyayı silin.

Mozilla'nın adres çubuğuna aşağıda bulunan kodu yapıştırın ardından enter'a basın.

Kod Seç Genişlet

pluginreg.dat

çıktıları da code etiketi içinde buraya aktarın.

Size cevap veremedim. Dediklerinizi harfiyen yaptım fakat adres çubuğuna ilgili kodu yapıştırıp entera bastım, bir süre sonra www ile başlayan bir sayfaya bağlanmaya çalışıyor ve sunucu bulunamadı diyor.

[heartsmagic]

Depoları şurada anlatıldığı şekilde bir değiştirir misin:
https://forum.ubuntu-tr.net/index.php?topic=417.0

Bu şekilde de şart değil aslında Yazılım ve Güncelleştirmeler uygulamasından da yansı seçilebiliyor ancak tüm depolar açık mı değil mi diye bakmak istemedim. Sen anlatılanı bir dene lütfen.

Not: Elle sources.list dosyasına PPA falan girdiysen onları not al bir kenara. Eğer neden bahsettiğimi bilmiyorsan bu uyarıyı dikkate alma

[andydufy]

Depoları şurada anlatıldığı şekilde bir değiştirir misin:
https://forum.ubuntu-tr.net/index.php?topic=417.0

Bu şekilde de şart değil aslında Yazılım ve Güncelleştirmeler uygulamasından da yansı seçilebiliyor ancak tüm depolar açık mı değil mi diye bakmak istemedim. Sen anlatılanı bir dene lütfen.

Not: Elle sources.list dosyasına PPA falan girdiysen onları not al bir kenara. Eğer neden bahsettiğimi bilmiyorsan bu uyarıyı dikkate alma

Valla sizleri seviyorum. Sorunum çözülmüştür.

[heartsmagic]

Bizler de sizi seviyoruz @andydufy 
Etiket için teşekkürler.