Adobe schließt Sicherheitslücken im Shockwave Player

Adobe hat ein Update für seinen Shockwave Player veröffentlicht, das insgesamt fünf kritische Sicherheitslücken schließt. Die Schwachstellen betreffen Version 11.5.1.601 sowie frühere Ausgaben des Programms. Adobe rät allen Nutzern, das Update auf Build 11.5.2.602 so schnell wie möglich zu installieren.

Wie aus dem Security Bulletin von Adobe hervorgeht, können Angreifer vier der fünf Sicherheitslücken ausnutzen, um beliebigen Code auf Mac- und Windows-Systemen auszuführen. Die Schwachstellen resultieren unter anderem aus einer fehlenden Prüfung der Längenangabe von Zeichenketten.