Die Sicherheitsupdates an Adobes September-Patchday schließen Lücken im Flash Player, Shockwave sowie in den PDF-Anwendungen Reader und Acrobat. Die Updates beheben insgesamt 14 Schwachstellen, die von Adobe als kritisch eingestuft werden. Ein Angreifer könnte Anwendungen zum Absturz bringen und die Kontrolle über das System erlangen.
Betroffen sind Anwender von Flash Player 11.8.800.94 und früher für Windows und Mac OS X, Flash Player 11.2.202.297 und früher für Linux, Flash Player 11.1.115.69 und früher für Android 4.x sowie Flash Player 11.1.111.64 und früher für Android 3.x und 2.x. Ebenfalls anfällig ist die Adobe Integrated Runtime (AIR) mit zugehörigem SDK und Compiler in den Versionen 3.8.0.870 für Windows und 3.8.0.910 für Max OS X.
Adobe behebt in seinen PDF-Anwendungen Reader und Acrobat insgesamt acht Lücken. Die Updates sind für Reader und Acrobat 11.0.03 und früher sowie 10.1.7 und früher für Windows und Mac OS X verfügbar. Schadcode lässt sich über mehrere Speicheranfälligkeiten sowie Puffer- und Integerüberläufe einschleusen und ausführen. Die Details zu sechs der acht Fehler erhielt Adobe ebenfalls von Google-Mitarbeitern.
Der Flash-Player ist am Ende. Zum Glück, denn er ist ein Einfallstor für Trojaner und Hacker, und mit HTML5 gibt es einen passenden Ersatz. Doch ein Leben ganz ohne Adobe? Ohne Reader? Ohne Photoshop? Es ist möglich – mit Programmen, die dazu noch kostenlos sind.
Auf seiner Website stellt Adobe die neuen Versionen von Flash Player, AIR, Reader, Acrobat und Shockwave Player zur Verfügung. Nutzer von Reader, Acrobat und Flash Player können die Anwendungen auch über die integrierte Update-Funktion aktualisieren.
[mit Material von Stefan Beiersmann, ZDNet.de]
Tipp: Wie sicher sind Sie bei der Sicherheit? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de
Mit autonomen Pentests aus der Cloud lassen sich eigene Schwachstelle identifizieren.
"Das Grundprinzip der Zero Trust Architektur hat sich bis heute nicht geändert, ist aber relevanter…
Die Drogeriekette Rossmann wird ihr neues Zentrallager in Ungarn mit Software von PSI steuern.
Automobilhersteller planen, Quantentechnologie zunehmend auch bei fortschrittlichen Fahrerassistenzsystemen (ADAS) einzusetzen.
Blue Yonder soll mehr Nachhaltigkeit entlang der Lieferkette der internationale Brauerei ermöglichen.
Davon gehen laut der aktuellen Studie „Performance-Treiber 2024“ acht von zehn Industrieunternehmen aus.