Adobe schließt mit seinem August-Patchday insgesamt 35 kritische Sicherheitslücken in Flash Player. Sie können benutzt werden, um ein betroffenes System zu übernehmen. Adobe empfiehlt insbesondere Windows- und Mac-OS-X-Nutzern, das Update auf schnellstem Wege zu installieren.
Betroffen ist Flash Player 18.0.0.209 und früher und 13.0.0.309 und früher unter Windows und Mac OS X sowie der Version 11.2.202.491 und früher für Linux. Ebenfalls anfällig sind die in Chrome für Windows, Mac OS X und Linux sowie in IE 11 und Edge unter Windows 10 und IE 10 und 11 unter Windows 8.x enthaltenen Browser-Plug-ins. Weitere Fehler stecken in AIR Desktop Runtime, AIR SDK und AIR SDK und Compiler 18.0.0.180 und früher.
Die Patches beseitigen einer Sicherheitsmeldung zufolge 15 Use-after-free-Bugs. Angreifer können sie ausnutzen, um Remotecode auszuführen. Über 8 weitere Speicherfehler lässt sich Schadcode einschleusen. Mitarbeiter von Googles Project Zero, von Fortinets FortiGuard Labs und vom Alibaba Security Research Team haben die Sicherheitslücken entdeckt.
Die fehlerbereinigte Version verteilt Adobe über seine Website und die Update-Funktion des Flash Player. Microsoft bietet indes Updates für seine Browser Edge und Internet Explorer an. Nutzer von Google Chrome sollten jedoch prüfen, ob sich ihr Browser nach einem Neustart auf die Version 44.0.2403.155 aktualisiert hat. Kommentaren im Chrome Release Blog zufolge funktioniert die automatische Update-Funktionen derzeit nicht einwandfrei.
Adobe hatte erst vor etwa vier Woche zwei kritische Zero-Day-Lücken in Flash Player mit einem Notfall-Patch beseitigt. Details dazu sowie Beispielcode fanden sich in den Unterlagen, die dem italienischen Spähsoftwareanbieter Hacking Team entwendet wurden.
Der Flash-Player ist am Ende. Zum Glück, denn er ist ein Einfallstor für Trojaner und Hacker, und mit HTML5 gibt es einen passenden Ersatz. Doch ein Leben ganz ohne Adobe? Ohne Reader? Ohne Photoshop? Es ist möglich – mit Programmen, die dazu noch kostenlos sind.
[mit Material von Stefan Beiersmann, ZDNet.de]
Tipp: Wie gut kennen Sie sich mit Browsern aus? Testen Sie Ihr Wissen – mit dem Quiz auf silicon.de.
Wo es früher auf Buchhalter, Schreiber und Boten ankam, geht es heute vor allem um…
Mit KI-Technologien lässt sich das Einkaufserlebnis personalisieren und der Service optimieren, sagt Gastautor Gabriel Frasconi…
Ein Großteil der weltweiten KI-Gelder fließt in den Finanzsektor. 2023 wurden in der Branche 87…
Die Übernahme des US-amerikanischen Anbieters Altair Engineering soll die Position im Markt für Computational Science…
Ein deutsch-französisches Projekt hat hybride Operationssäle entwickelt, die durch 5G-Netz und KI neue Anwendungen ermöglichen.
Unternehmen wissen oft nicht, welche Geräte in der Produktion eine IP-Adresse haben, warnt Peter Machat…