Kritische Lecks im Flash Player geschlossen

Einer Sicherheitswarnung zufolge könnten sie einen Absturz auslösen und Angreifern die Kontrolle über ein betroffenes System verschaffen. Die Fehler stecken in Flash Player 10.3.183.7 und früher. Unter Android ist es die Version 10.3.186.6 und früher. Die Komponente ‘authplay.dll’, die Bestandteil von Adobe Reader und Acrobat in den Versionen 10.x und 9.x ist, ist nicht anfällig.

Adobe weist darauf hin, dass eine Cross-Site-Scripting-Lücke in Flash Player schon aktiv ausgenutzt wird. Demnach sind E-Mails mit manipulierten Links im Umlauf, die Nutzer auf eine bestimmte Webseite locken sollen. Ein Hacker könne dann beliebige Aktionen im Namen seines Opfers ausführen und beispielsweise ein Webmail-Konto übernehmen.

Betroffene Nutzer sollten so schnell wie möglich den bereitgestellten Patch installieren. Für Windows, Mac OS X, Linux und Solaris steht Flash 10.3.183.10 zur Verfügung. Nutzer von Googles Mobilbetriebssystem Android können Flash auf die Version 10.3.186.7 aktualisieren. Die Updates verteilt Adobe über seine Website sowie den Android Marketplace.

Silicon-Redaktion

Recent Posts

Kubernetes in Cloud-Umgebungen

Ein elementarer Bestandteil einer effektiven Cloud-Strategie ist nach erfolgter Implementierung die künftige Verwaltung des Dienstes.

22 Stunden ago

Aras erweitert seine PLM-Plattform

Die Neuerungen sollen den Digital Thread, die Low-Code-Entwicklung, die Visualisierung komplexer Baugruppen und das Lieferantenmanagement…

24 Stunden ago

Manufacturing-X: Zurückhaltung überwiegt

Eine Bitkom-Umfrage attestiert der Datenraum-Initiative des Bundes hohe Bekanntheit in der Industrie. Doch noch ist…

1 Tag ago

Ransomware „Marke Eigenbau“

Ransomware-as-a-Service ist ein lukratives Geschäft und in den Händen professionell organisierter Gruppen. Jetzt können Kriminelle…

2 Tagen ago

Bad Bots: Risikofaktor mit hohen Folgekosten

Bad Bots richten nicht nur wirtschaftlichen Schaden an. Laut dem Bad Bot Report von Imperva…

3 Tagen ago

IT-Verantwortliche setzen auf KI-Hosting in Europa

Studie von OVHcloud verdeutlicht Stellenwert von Datenresidenz und Datensouveränität bei KI-Anwendungen.

4 Tagen ago