Adobe veröffentlicht kritisches Flash-Player-Update

BrowserWorkspace

Zunächst automatisch, dann – im Lauf der Woche – wird die aktuelle und fehlerbereinigte Version 16.0.0.296 des Adobe Flash Players ausgerollt. Nutzer von Chrome und Internet Explorer 10 müssen sich hingegen noch ein wenig gedulden.

Adobe startet die Verteilung eines Patches für eine kritische Zero-Day-Lücke im Flash Player. Am Samstag haben die ersten Nutzer das Update bekommen, sofern sie die die automatische Aktualisierung der Flash Player Desktop Runtime aktiviert haben. Die fehlerbereinigte Version 16.0.0.296 wird dann im lauf der Woche manueller Download bereit stehen.

Ein ZDNet-Testrechner mit Windows 7 hatte das Update bereits am Sonntagmittag installiert. Anwender von Google Chrome und Microsoft Internet Explorer 10 sowie 11 müssen sich noch gedulden. Die neue Flash-Player-Version wurden in diesen Fällen noch nicht Browser integriert. Auch die noch unterstützte Version 13.0.0.262 sowie Flash Player 11.2.202.438 wurden noch nicht aktualisiert.

Adobe verteilt die fehlerbereinigte Version 16.0.0.296 seit Samstag über die automatische Update-Funktion des Flash Player (Screenshot: ZDNet).
Adobe verteilt die fehlerbereinigte Version 16.0.0.296 seit Samstag über die automatische Update-Funktion des Flash Player (Screenshot: ZDNet).

Betroffene Anwender können auf der Adobe-Website kontrollieren, ob sie das Update schon erhalten haben. Alternativ empfiehlt Adobe mit einem Rechtsklick auf einen Flash-Inhalt das Menü “Über Adobe Flash Player” aufzurufen, worin sich ebenfalls die verwendete Versionsnummer findet. “Wenn Sie mehrere Browser haben, führen Sie die Kontrolle für jeden installierten Browser aus”, heißt es in einem Advisory.

Die Schwachstelle, die seit vergangener Woche bekannt ist, wird bereits für sogenannte Drive-by-Downloads ausgenutzt, also Downloads, die ohne weitere Interaktion mit dem Nutzer schon beim Besuch einer Website ausgelöst werden. Der französische Sicherheitsforscher Kafeine hatte sie bei der Analyse des Exploit-Kits “Angler” entdeckt, das nach Aussagen von Cisco-Sicherheitsforschern der angesagteste Nachfolger von Blackhole ist.

Eine weitere Anfälligkeit, die unter anderem auch Kafeine beschrieben hat, hatte Adobe Ende vergangener Woche mit dem Update auf die Version 16.0.0.287 beseitigt. Auch dieser als kritisch eingestufter Fehler betraf Flash Player für Windows, Mac OS X und Linux.

Flash ist ein beliebtes Ziel von Exploit-Kits, weil es in allen gängigen Browsern und unter mehreren Betriebssystemen läuft. Allerdings kommt es ziemlich selten vor, dass ein Zero-Day-Exploit in einem Exploit-Kit enthalten ist.

[mit Material von Stefan Beiersmann, ZDNet.de]

Tipp: Wie sicher sind Sie bei der Sicherheit? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de

Anklicken um die Biografie des Autors zu lesen  Anklicken um die Biografie des Autors zu verbergen