2336553

Sicherheits-Updates für Flash Player und AIR

14.03.2018 | 08:09 Uhr |

Adobe schließt Sicherheitslücken im Flash Player und AIR sowie in Connect und Dreamweaver CC. Die Lücken in Flash und Dreamweaver sind als kritisch eingestuft.

Adobes Beitrag zum Patch Day im März nimmt sich vergleichsweise bescheiden aus. Der Software-Hersteller hat zwar drei Security Bulletins veröffentlicht, in der Summe jedoch nur fünf Sicherheitslücken geschlossen. Zwei der Lücken betreffen den Flash Player und gelten als kritisch. Ein Angreifer könnte sie ausnutzen, um beliebigen Code einzuschleusen und auszuführen. Angriffe dieser Art sind derzeit noch nicht bekannt.

Der neue Flash Player 29.0.0.113 wird im Normalfall über eine automatische Update-Funktion verteilt. Bei Edge und dem Internet Explorer 11 (ab Windows 8.1) ist der Flash Player fest integriert und die neue Version kommt per Windows Update. Google Chrome aktualisiert den integrierten Flash Player ebenfalls selbst. Firefox-Nutzer unter Windows und macOS erhalten das Update über einen installierten Adobe-Dienst. Linux-Rechner werden durch die Distributoren mit Updates versorgt.

Mit dem neuen Flash Player 29 bringt Adobe auch eine neue Version seiner RIA-Plattform AIR , sie trägt die Versionsnummer 29.0.0.112. Für Android 4.0 und älter bietet Adobe die AIR Runtime ab sofort nicht mehr auf Google Play an.

In Dreamweaver CC bis einschließlich Version 18.0 steckt eine als kritisch eingestufte Sicherheitslücke (CVE-2018-4924). Sie erlaubt es einem Angreifer beliebigen Code einzuschleusen und auszuführen. In der neuen Version 18.1 hat Adobe die Schwachstelle beseitigt.

Adobe Connect bis Version 9.7 enthält zwei Schwachstellen, für die Adobe die zweithöchste Risikoeinstufung ausweist. Eine der Lücken kann es einem Angreifer ermöglichen beliebige Dateien zu löschen. Die zweite Lücke kann zur Offenlegung vertraulicher Informationen führen. In der neuen Version 9.7.5 hat der Hersteller diese Schwachstellen beseitigt.

Alle Adobe Security Bulletins des aktuellen Monats finden Sie auf dieser Seite des Herstellers.


0 Kommentare zu diesem Artikel

PC-WELT Marktplatz

2336553