Adobe schließt kritische Zero-Day-Lücke in Flash Player

Betroffen sind die Versionen für Windows, Mac OS X und Linux sowie die Plug-ins der Browser Chrome, Edge und IE. Adobe warnt vor zielgerichteten Angriffen auf die Schwachstelle. Sie richten sich gegen Nutzer von Windows 7, 8.1 und 10.

Adobe hat ein außerplanmäßiges Sicherheitsupdate für Flash Player veröffentlicht. Es schließt eine als kritisch eingestufte Sicherheitslücke, die es einem Angreifer unter Umständen ermöglicht, die vollständige Kontrolle über ein betroffenes System zu übernehmen. Nach Angaben des Unternehmens wird die Schwachstelle bereits aktiv für zielgerichtete Angriffe gegen Windows 7, 8.1 und 10 eingesetzt.

Adobe Flash Player (Bild: Adobe)Der Fehler steckt in Flash Player 23.0.0.185 und früher für Windows und Mac OS X, 11.2.202.637 und früher für Linux sowie in den in die Browser Chrome, Edge und Internet Explorer 11 ab Werk integrierten Flash-Plug-ins. Das Extended Support Release von Adobe Flash Player für Windows und Mac OS X (Version 18.0.0.375) ist jedoch nicht betroffen.

Entdeckt wurde der Fehler mit der Kennung CVE-2016-7855 von Neel Mehta und Billy Leonard von Googles Threat Analysis Group. Es handelt sich um einen Use-after-free-Bug, der eine Remotecodeausführung ermöglicht.

Nutzer sollten den Flash Player so schnell wie möglich auf die Version 23.0.0.205 aktualisieren, die Adobe über seine Website und die automatische Update-Funktion des Flash Player verteilt. Auch Nutzer von Google Chrome und Microsoft Edge und Internet Explorer für Windows 10 und 8.1 erhalten das Update automatisch. Für Linux steht die fehlerbereinigte Version 11.2.202.643 zur Verfügung.

Die aktuelle Schwachstelle ist bereits die vierte Zero-Day-Lücke, die Adobe in diesem Jahr in seinem Flash Player schließt. Bis auf August erhielt die Software zudem jeden Monat ein geplantes Sicherheitsupdate – die jetzt anfällige Version wurde vor rund zwei Wochen bereitgestellt. Sie stopfte insgesamt zwölf als kritische bewertete Löcher.

ANZEIGE

Open Telekom Cloud: Ressourcen auf Abruf

Von Capex zu Opex: Mit IT-Kapazitäten aus der Cloud statt von eigenen Servern verwandeln Unternehmen gerade verstärkt starre Investitionskosten in dynamische Ausgaben, die sich dem Geschäftsverlauf anpassen – und werden damit flexibler. Immer beliebter: Infrastructure-as-a-Service (IaaS) aus der Open Telekom Cloud.

Tipp: Kennen Sie die berühmtesten Hacker? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.

Themenseiten: Adobe, Flash Player, Security, Sicherheit

Fanden Sie diesen Artikel nützlich?
Content Loading ...
Stefan Beiersmann
Autor: Stefan Beiersmann
Freier Mitarbeiter
Stefan Beiersmann
Whitepaper

ZDNet für mobile Geräte
ZDNet-App für Android herunterladen Lesen Sie ZDNet-Artikel in Google Currents ZDNet-App für iOS

Artikel empfehlen:

Neueste Kommentare 

1 Kommentar zu Adobe schließt kritische Zero-Day-Lücke in Flash Player

Kommentar hinzufügen
  • Am 27. Oktober 2016 um 11:40 von Thorsten

    „…Es schließt eine als kritisch eingestufte Sicherheitslücke, die es einem Angreifer unter Umständen ermöglicht, die vollständige Kontrolle über ein betroffenes System zu übernehmen.“

    Diesen Satz lese ich jedes Mal, wenn Adobe eine kritische Sicherheitslücke schließt…ich habe das Gefühl, die wurschteln sich jedes Mal an der gleichen Stelle eine 08/15 Lösung zusammen.

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind markiert *