Flash-Loch gefährdet alle Browser

Die Software Flash Player für Windows des Herstellers Macromedia weist in den Versionen 6 und 7 ein kritisches Leck auf. Das teilte das Sicherheitsunternehmen eEye Digital Security mit. Hacker können die Schwachstelle nutzen, um die Kontrolle über das System zu erlangen, hieß es.

Das Leck liegt in der Art und Weise, wie die Software die Komponente Flash.ocx verarbeitet. Diese ist für das Abspielen von Flash-Daten im Format .swf zuständig. Wenn es einen Hacker gelingt, einen Anwender auf eine Site zu locken, die eine manipulierte Flash-Datei enthält und dieser Anwender mit Administrator-Rechten online ist, kann der Angreifer die Kontrolle über den PC übernehmen.

eEye habe das Leck bei einer Untersuchung des Internet Explorers entdeckt, hieß es. Das Leck liege jedoch im Flash Player, nicht im Browser, betonte Eeye-Mitarbeiter Steve Manzuik in US-Medien. Es gibt keinen Grund dafür, dass Firefox davon verschont sein könnte.

Macromedia bestätigte den Bericht von eEye Digital und bezeichnete das Leck in einem Security Bulletin als ‘kritisch’. Das Unternehmen empfiehlt, die Flash-Versionen 7.0.61.0 (für Anwender von Windows 95 und Windows NT) und 8.0.22.0 (für alle anderen Windows-Nutzer) einzuspielen. Darin sei die Schwachstelle geschlossen, hieß es.

Silicon-Redaktion

Recent Posts

KI als Unterstützung für Psychologen: Wo liegen die Chancen und Risiken?

Der künstlichen Intelligenz würde man eigentlich nicht zutrauen, auch vom Menschen dominierte Bereiche wie die…

5 Stunden ago

Pegasystems: Künstliche Intelligenz wird erwachsen

KI-Trends 2025: Verschärfter Wettbewerb, Agentic AI und weltweit wachsender regulatorischer Druck.

8 Stunden ago

CRM-Beratung: Wie Unternehmen von einer maßgeschneiderten Lösung profitieren können

Wie eine professionelle CRM-Beratung Unternehmen hilft, Prozesse zu optimieren, Kundenbindung zu stärken und Wettbewerbsvorteile zu…

1 Tag ago

Cisco: Besseres Zusammenspiel von Mensch und KI

KI-Trends 2025: KI entwickelt sich vom Werkzeug zum Assistenten und Humanoide mit KI-Funktionen.

1 Tag ago

eco Verband: Traditionelle Sicherheitsansätze unzureichend

Security-Trends 2025: Technologien wie KI und Quantencomputing schaffen neuartige Bedrohungen.

1 Tag ago

Digitale Transformation der Produktionswirtschaft

Künstliche Intelligenz wird die industrielle Landschaft im Jahr 2025 fundamental verändern, sagt Gastautor Jürgen Hindler…

1 Tag ago