Categories: SicherheitUnternehmen

Adobe stopft sechs kritische Löcher in Flash Player

Adobe hat wie angekündigt ein Update für Flash Player freigegeben, das sechs als kritisch eingestufte Sicherheitslücken schließt. Es steht für Windows, Mac OS X, Linux, Solaris und Android zur Verfügung. Einer Sicherheitswarnung zufolge könnten sie einen Absturz auslösen und Angreifern die Kontrolle über ein betroffenes System verschaffen.

Die Fehler stecken in Flash Player 10.3.183.7 und früher. Unter Android ist es die Version 10.3.186.6 und früher. Die Komponente „authplay.dll“, die Bestandteil von Adobe Reader und Acrobat in den Versionen 10.x und 9.x ist, ist nicht anfällig.

Adobe weist darauf hin, dass eine Cross-Site-Scripting-Lücke in Flash Player schon aktiv ausgenutzt wird. Demnach sind E-Mails mit manipulierten Links im Umlauf, die Nutzer auf eine bestimmte Webseite locken sollen. Ein Hacker könne dann beliebige Aktionen im Namen seines Opfers ausführen und beispielsweise ein Webmail-Konto übernehmen.

Betroffene Nutzer sollten so schnell wie möglich den bereitgestellten Patch installieren. Für Windows, Mac OS X, Linux und Solaris steht Flash 10.3.183.10 zur Verfügung. Nutzer von Googles Mobilbetriebssystem können Flash auf die Version 10.3.186.7 aktualisieren. Die Updates verteilt Adobe über seine Website sowie den Android Marketplace.

ZDNet.de Redaktion

Recent Posts

Salesforce: Mit Einstein GPT zurück auf die Überholspur?

Salesforce forciert den Ausbau seiner Industry Clouds. Mit ihrem Prozesswissen könnten deutsche IT-Dienstleister davon profitieren.

7 Stunden ago

Neue Backdoor: Bedrohung durch Malvertising-Kampagne mit MadMxShell

Bisher unbekannter Bedrohungsakteur versucht über gefälschte IP Scanner Software-Domänen Zugriff auf IT-Umgebungen zu erlangen.

2 Tagen ago

BSI-Studie: Wie KI die Bedrohungslandschaft verändert

Der Bericht zeigt bereits nutzbare Angriffsanwendungen und bewertet die Risiken, die davon ausgehen.

2 Tagen ago

KI-Wandel: Welche Berufe sich am stärksten verändern

Deutsche sehen Finanzwesen und IT im Zentrum der KI-Transformation. Justiz und Militär hingegen werden deutlich…

2 Tagen ago

Wie ein Unternehmen, das Sie noch nicht kennen, eine Revolution in der Cloud-Speicherung anführt

Cubbit ist das weltweit erste Unternehmen, das Cloud-Objektspeicher anbietet. Es wurde 2016 gegründet und bedient…

3 Tagen ago

Dirty Stream: Microsoft entdeckt neuartige Angriffe auf Android-Apps

Unbefugte können Schadcode einschleusen und ausführen. Auslöser ist eine fehlerhafte Implementierung einer Android-Funktion.

3 Tagen ago