Adobe schließt kritische Sicherheitslücke in Shockwave Player

Adobe hat ein Sicherheitsupdate für Shockwave Player veröffentlicht. Es schließt eine als kritisch eingestufte Sicherheitslücke. Einem Security Bulletin zufolge könnte ein Angreifer die Schwachstelle benutzen, um die vollständige Kontrolle über ein betroffenes System zu erlangen.

Die Anfälligkeit steckt in Shockwave Player 12.2.0.162 und früher für Windows und Mac OS X. Dabei handelt es sich um einen Speicherfehler (CVE-2015-7649), der das Einschleusen und Ausführen von Schadcode erlaubt. Entdeckt wurde die Schwachstelle von Fortiguard Labs.

Adobe empfiehlt allen Nutzern des Shockwave Player, auf die fehlerbereinigte Version 12.2.1.171 umzusteigen. Sie steht für Windows und Mac OS X zur Verfügung und kann von der Adobe-Website geladen werden. Adobe zufolge ist das Risiko, dass Cyberkriminelle zeitnah einen Exploit für die Lücke entwickeln, sehr hoch. Das Update sollte deswegen so schnell wie möglich installiert werden.

ANZEIGE

Samsung Galaxy Tab A 9.7 Wi-Fi with S-Pen im Test

Mit dem Galaxy Tab A 9,7 Wi-Fi with S-Pen (SM-P550) richtet sich Samsung vorwiegend an Unternehmen. Statt eines für die Darstellung von Fotos und Videos optimierten 16:9-Panel hat der Hersteller in dem Android-Tablet ein 4:3-Display verbaut. Damit ist es für Office-Zwecke gut geeignet.

Die jetzt als unsicher eingestufte Version hatte Adobe Anfang September freigegeben. Sie enthielt Fixes für zwei kritische Speicherfehler, die ebenfalls das Ausführen von Schadcode aus der Ferne erlaubten.

Tipp: Kennen Sie die Geschichte der Computerviren? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de

Stefan Beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die ZDNet-Redaktion. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

MadMxShell: Hacker verbreiten neue Backdoor per Malvertising

Die Anzeigen richten sich an IT-Teams und Administratoren. Ziel ist der Zugriff auf IT-Systeme.

14 Stunden ago

April-Patches für Windows legen VPN-Verbindungen lahm

Betroffen sind Windows 10 und Windows 11. Laut Microsoft treten unter Umständen VPN-Verbindungsfehler auf. Eine…

14 Stunden ago

AMD steigert Umsatz und Gewinn im ersten Quartal

Server-CPUs und Server-GPUs legen deutlich zu. Das Gaming-Segment schwächelt indes.

23 Stunden ago

Google stopft schwerwiegende Sicherheitslöcher in Chrome 124

Zwei Use-after-free-Bugs stecken in Picture In Picture und der WebGPU-Implementierung Dawn. Betroffen sind Chrome für…

2 Tagen ago

Studie: 91 Prozent der Ransomware-Opfer zahlen Lösegeld

Die durchschnittliche Lösegeldzahlung liegt bei 2,5 Millionen Dollar. Acht Prozent der Befragten zählten 2023 mehr…

3 Tagen ago

DMA: EU stuft auch Apples iPadOS als Gatekeeper ein

Eine neue Analyse der EU-Kommission sieht vor allem eine hohe Verbreitung von iPadOS bei Business-Nutzern.…

3 Tagen ago