Ein Angreifer kann die vollständige Kontrolle über ein ungepatchtes System übernehmen. Betroffen ist der Shockwave Player für Windows und Mac OS X. Insgesamt wurden 20 Schwachstellen beseitigt.
Adobe[1] hat den Shockwave Player[2] auf Version 11.5.8.612 aktualisiert. Das Update stopft 20 als kritisch eingestufte Sicherheitslöcher in Shockwave 11.5.7.609 und früher unter Windows sowie Mac OS X.
Einer Sicherheitswarnung[3] zufolge könnte ein Angreifer die Anfälligkeiten ausnutzen, um beliebigen Schadcode einzuschleusen und auszuführen. Das Update beseitigt in erster Linie Bugs, die Speicherfehler auslösen. Zwei Lecks ermöglichen aber auch Denial-of-Service-Angriffe[4].
Adobe rät allen betroffenen Nutzern, schnellstmöglich die neueste Shockwave-Version zu installieren. Sie kann kostenlos von der Website des Unternehmens[5] heruntergeladen werden.
Shockwave 11.5.7.609 hatte Adobe im Mai veröffentlicht[6]. Sie schloss insgesamt 18 Sicherheitslücken.
URLs in diesem Artikel:
[1] = http:/
[2] = http:/
[3] = http:/
[4] = http:/
[5] = http:/
[6] = http:/