Categories: SicherheitUnternehmen

Adobe untersucht Zero-Day-Lücke in Flash

Adobe untersucht Meldungen von Forschern, wonach eine Sicherheitslücke in Adobe Flash besteht, durch die ein Angreifer Schadcode auf einem ungepatchten System einschleusen kann. Nach Angaben des Unternehmens sind Adobe Flash Player 9 und 10 sowie der Flash-Interpreter in Adobe Reader und Acrobat 9.1.2 betroffen.

Laut Patrick Fitzgerald, Senior Security Response Manager bei Symantec, wird die Schwachstelle schon ausgenutzt. Jede Software, die Flash verwende, sei anfällig für einen Angriff. „Den Autoren ist es gelungen, den Fehler in einen zuverlässigen Exploit umzuwandeln“, schreibt er in einem Blogeintrag. Ein Angriff erfolge über eine manipulierte Website oder eine per E-Mail verschickte manipulierte PDF-Datei. Wenn ein Anwender dann die Website besuche beziehungsweise die PDF-Datei öffne, lade der Exploit weiteren Schadcode aus dem Internet.

Die Schwachstelle tritt unter Windows XP und Windows Vista auf. Vista-Nutzer sind laut Symantec geschützt, wenn die Benutzerkontensteuerung aktiviert ist. Das US-CERT rät, den Adobe Flash Player sowie Flash in Adobe Reader 9 zu deaktivieren.

ZDNet.de Redaktion

Recent Posts

Ermittlern gelingt weiterer Schlag gegen Ransomware-Gruppe LockBit

Sie decken die Identität des Kopfs der Gruppe auf. Britische Behörden fahnden mit einem Foto…

18 Stunden ago

Apple stellt neuen Mobilprozessor M4 vor

Er treibt das neue iPad Pro mit OLED-Display an. Apple verspricht eine deutliche Leistungssteigerung gegenüber…

1 Tag ago

Cyberabwehr: Mindestens zwei kritische Vorfälle pro Tag

Davon entfällt ein Viertel auf staatliche Einrichtungen und 12 Prozent auf Industrieunternehmen.

1 Tag ago

Tunnelvision: Exploit umgeht VPN-Verschlüsselung

Forscher umgehen die Verschlüsselung und erhalten Zugriff auf VPN-Datenverkehr im Klartext. Für ihren Angriff benötigen…

1 Tag ago

Online-Banking: 42 Prozent kehren Filialen den Rücken

Weitere 40 Prozent der Deutschen erledigen ihre Geldgeschäfte überwiegend online und gehen nur noch selten…

1 Tag ago

Google veröffentlicht neues Sicherheitsupdate für Chrome

Zwei Schwachstellen in Chrome gehören nun der Vergangenheit an. Von ihnen geht ein hohes Risiko…

2 Tagen ago