Die Sicherheitsupdates an Adobes September-Patchday schließen Lücken im Flash Player, Shockwave sowie in den PDF-Anwendungen Reader und Acrobat. Die Updates beheben insgesamt 14 Schwachstellen, die von Adobe als kritisch eingestuft werden. Ein Angreifer könnte Anwendungen zum Absturz bringen und die Kontrolle über das System erlangen.
Betroffen sind Anwender von Flash Player 11.8.800.94 und früher für Windows und Mac OS X, Flash Player 11.2.202.297 und früher für Linux, Flash Player 11.1.115.69 und früher für Android 4.x sowie Flash Player 11.1.111.64 und früher für Android 3.x und 2.x. Ebenfalls anfällig ist die Adobe Integrated Runtime (AIR) mit zugehörigem SDK und Compiler in den Versionen 3.8.0.870 für Windows und 3.8.0.910 für Max OS X.
Adobe behebt in seinen PDF-Anwendungen Reader und Acrobat insgesamt acht Lücken. Die Updates sind für Reader und Acrobat 11.0.03 und früher sowie 10.1.7 und früher für Windows und Mac OS X verfügbar. Schadcode lässt sich über mehrere Speicheranfälligkeiten sowie Puffer- und Integerüberläufe einschleusen und ausführen. Die Details zu sechs der acht Fehler erhielt Adobe ebenfalls von Google-Mitarbeitern.
Der Flash-Player ist am Ende. Zum Glück, denn er ist ein Einfallstor für Trojaner und Hacker, und mit HTML5 gibt es einen passenden Ersatz. Doch ein Leben ganz ohne Adobe? Ohne Reader? Ohne Photoshop? Es ist möglich – mit Programmen, die dazu noch kostenlos sind.
Auf seiner Website stellt Adobe die neuen Versionen von Flash Player, AIR, Reader, Acrobat und Shockwave Player zur Verfügung. Nutzer von Reader, Acrobat und Flash Player können die Anwendungen auch über die integrierte Update-Funktion aktualisieren.
[mit Material von Stefan Beiersmann, ZDNet.de]
Tipp: Wie sicher sind Sie bei der Sicherheit? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de
Bau- und Fertigungsspezialist investiert in die S/4HANA-Migration und geht mit RISE WITH SAP in die…
Trends 2025: Rasante Entwicklungen bei Automatisierung, KI und in vielen anderen Bereichen lassen Unternehmen nicht…
DHL Supply Chain nutzt generative KI-Anwendungen für Datenbereinigung und präzisere Beantwortung von Angebotsanforderungen (RFQ).
Marke mtu will globale Serviceabläufe optimieren und strategische Ziele hinsichtlich Effizienz, Nachhaltigkeit und Wachstum unterstützen.
IT-Infrastruktur-Trends 2025: Open-Source-Projekte sowie aufwändige regulatorische und Pflichtaufgaben werden das Jahr prägen.
IT-Systeme werden vor Ort in einem hochsicheren IT-Safe betrieben, ohne auf bauliche Maßnahmen wie die…