16.02.2012, 14:34

Frank Ziemann

Browser Plug-ins

Sicherheits-Updates für Flash und Shockwave Player

Updates für Flash Player und Shockwave Player

Adobe hat seine multimedialen Browser Plug-ins Flash Player und Shockwave Player aktualisiert. In beiden Programmen haben die Entwickler eine Reihe als kritisch eingestufter Sicherheitslücken beseitigt. Eine der Flash-Lücken wird bereits für Angriffe ausgenutzt.
In der neuen Flash-Version 11.1.102.62 hat der Hersteller sieben Schwachstellen behoben, die Adobe als kritisch ansieht. Sechs dieser Lücken sind geeignet, um Code einzuschleusen und auszuführen, eine ermöglicht XSS-Angriffe (Cross-site Scripting). Die Schwachstelle mit der Bezeichnung CVE-2012-0767 betrifft lediglich die ActiveX-Fassung des Flash Player für den Internet Explorer (IE) und wird laut Adobe bereits für Angriffe im Web ausgenutzt. Dazu werden Spam-Mails mit einem Link verschickt, der zu einer präparierten Web-Seite führt.
Anfällig sind Flash-Versionen bis einschließlich 11.1.102.55 für Windows, Mac, Linux und Solaris sowie die Versionen bis 11.1.112.61 für Android 4.x und 11.1.111.5 für Android 2.x und 3.x. Für Android 4 stellt Adobe die neue Version 11.1.115.6 bereit, für Android 2 und 3 den Flash Player 11.1.111.6. Denken Sie bitte daran, dass der Flash Player für den IE einerseits und andere Browser wie Firefox oder Opera andererseits separat aktualisiert werden muss.
Google hat seinen Web-Browser Chrome, der einen integrierten Flash Player mitbringt, auf die Version 17.0.963.56 aktualisiert. Sie enthält den neuesten Flash Player und beseitigt zudem 13 Sicherheitslücken. Chrome aktualisiert sich im Normalfall automatisch.
Außerdem hat Adobe neun als kritisch eingestufte Sicherheitslücken im Shockwave Player für Windows und Mac geschlossen, die sich alle eignen, um Code einzuschleusen und auszuführen. Anfällig sind Versionen bis 11.6.3.633, die neue, fehlerbereinigte Fassung des Shockwave Player trägt die Versionsnummer 11.6.4.634.
Diskutieren Sie mit anderen Lesern über dieses Thema:
PC-WELT Hacks
PC-WELT Hacks Logo
Technik zum Selbermachen

3D-Drucker selbst bauen, nützliche Life-Hacks für den PC-Alltag und exotische Projekte rund um den Raspberry Pi. mehr

1341220
Content Management by InterRed