Logo von Security

Suche
56

Flash-Patch stopft zwei akute Sicherheitslücken

In einem Sicherheitsbericht weist Adobe darauf hin, dass der neue Flash-Player 11.2 zwei schwerwiegende Sicherheitslücken beseitige. Vorversionen des Plug-ins lassen sich anhand dieser Lücken zum Absturz bringen, was Angreifern womöglich Kontrolle über das Zielsystem verschafft.

Anzeige

Die erste Lücke betrifft einen Speicherüberlauf bei der Überprüfung der Vertrauenswürdigkeit von Internet-Adressen und betrifft nur den Internet Explorer unter Windows 7 und Vista. Darüber hinaus besteht ein Speicherfehler in der NetStream-Klasse, die zur Ausführung fremden Codes führen kann. Diese zweite Lücke betrifft alle aktuell unterstützten Betriebssysteme: Adobe nennt Android ebenso wie Linux, Mac OS, Solaris und Windows. Bei Android sind allerdings nur die Versionen 2.x und 3.x des Mobilbetriebssystems betroffen; Android 4 ("Ice Cream Sandwich") hingegen nicht.

Android-Anwender aktualisieren ihren Player durch einen Besuch des Android Marketplace. Apple- und Windows-Nutzer können das Update bei Adobe entweder über die allgemeine Download-Seite oder direkt herunterladen.


Am Ende der Installation bietet der Flash Player an, sich künftig automatisch zu aktualisieren. Vergrößern
Jenseits von den Sicherheits-Patches umfasst die Windows-Version des Flash Player 11.2 erstmals einen automatischen Updater, der täglich nach neuen Revisionen des Players sucht. Der Anwender kann entweder bei der Installation des Players oder später in den Einstellungen festlegen, ob er automatische Aktualisierungen erlauben will. Adobe setzt dabei nicht auf einen eigenen Hintergrundsdienst, sondern nutzt brav die Aufgabenplanung des Betriebssystems.

Beim Flash Player 11.2 handelt es sich um das dritte Sicherheits-Update des Flash-Players, das außerhalb des bis dahin gewohnten Monatsrhythmus erscheint: Die letzten beiden Updates erschienen im Dreiwochenintervall.

Parallel veröffentlicht Adobe ein Update für die Laufzeitumgebung Adobe AIR; hier lautet aktuelle Revisionsnummer 3.2.0.2070. Wer nicht auf Flash Player 11 upgraden kann – etwa Anwender in Firmenumgebungen – findet die akuten Sicherheits-Updates auch im Update 10.3.183.18 für den Flash Player 10.3.

Da Google den Flash Player fest in seinen Webbrowser Chrome integriert, muss der Suchmaschinengigant seine Software stets zeitnah aktualisieren. Mittlerweile ist auch ein Update für Google Chrome erschienen: Aktuell ist Release 18.0.1025.142. Da Chrome bereits seit längerem einen automatischen Updater enthält, sollte das Programm sich automatisch aktualisieren – Gewissheit schafft ein Blick in den "Über..."-Dialog des Programms.

Siehe dazu auch:

(ghi)

56 Kommentare

Themen:

  1. Flash-Updates für Linux und noch einmal für die Extended-Support-Version

    Flash-Updates für Linux und noch mal für die Extended-Support-Version

    Auch Linux-Nutzer, die nicht mit Chrome unterwegs sind, kommen nun in den Genuss des neuesten Flash-Updates. Außerdem müssen Extended-Support-Nutzer noch mal patchen.

  2. Flash 14 schließt sechs Lücken, AIR bringt x86-Support für Android

    Air Gamepad

    Adobe hat Version 14 des Flash Player und von Adobe AIR herausgegeben. Das Update enthält einige neue Funktionen. Sechs gestopfte Sicherheitslücken sorgen dafür, dass das Update unbedingt installiert werden sollte.

  3. Patchday: Adobe dichtet Flash und Shockwave ab

    Adobe Patchday

    Zwei kritische Lücken im Flash-Player und in Shockwave wurden von Adobe geschlossen. Updates stehen zum Download bereit und sollten schnellstmöglich installiert werden. Besonders die Flash-Lücken sind momentan das Ziel vermehrter Angriffe.

  1. Was Fedora 20 Neues bringt

    Fedora schneidet mit "Heisenbug" alte Zöpfe ab: /var/log/messages fehlt in der Standardinstallation ebenso wie Sendmail. Die Software-Installation erfolgt bei der Gnome-Variante jetzt über einen Appstore, den andere Distributionen bald aufgreifen dürften.

  2. Dies und das – Microsoft und Co.

    Nach der CES ist im Gerätemarkt etwas Ruhe eingekehrt – der Gutteil der Neuankündigungen liegt mittlerweile hinter uns. Trotzdem gab es auch diese Woche die eine oder andere interessante Nachricht.

  3. Dies und das – Neues aus der Welt des Handy

    Eine neue Woche beginnt mit einem Montag [--] und einer neuen Ausgabe von "Dies und das". Hier eine kurze Übersicht von allem, was in den letzten sieben Tagen interessant war.

  1. Zwischenspurt

    Skoda

    Eine kleine Auffrischung soll den Skoda Rapid hierzulande populärer machen. Dafür gibt es neue Motoren, Assistenten und eine leicht aufgewertete Ausstattung. Das macht den Rapid ein wenig besser, ohne den Kern zu verändern

  2. Der Trick mit der Elektronik

    Der Allradantrieb des Mercedes GLC

    Allradtechnik war immer schon von Kompromissen geprägt, von Zielkonflikten zwischen Gewicht und Dynamik, Schnelligkeit und Geländegängigkeit. Der Mecedes-Benz GLC ist der erste Autobahngeländewagen, der auch richtig gut Gelände kann (ein bisschen Trick ist aber auch dabei)

  3. Sysadmin Day: Von der Verantwortung eines Admins, Teil III

    Sysadmin Day: Von der Verantwortung eines Admins, Teil III

    Es ist wieder einmal soweit: Bier für die Sysadmina, Kuchen für den Sysadmin! Herzen wir diese tapferen, klugen und geduldigen Menschen, auch wenn vielen von ihnen angesichts von Windows 10 nicht unbedingt der Sinn nach einer Feier steht.

  4. Umfassender Performancevergleich: Lightroom 5 vs. Lightroom 6

    Umfassender Performancevergleich: Lightroom 5 vs. Lightroom 6

    Bei früheren Tests zeigte Lightroom 6 auf unserem Redaktionsrechner eine schlechtere Performance als Lightroom 5. Laut Adobe war das ein Einzelfall. Wir haben daher mit überarbeiteten Benchmarks in einem großen Pool von Testrechnern erneut getestet.

Anzeige