Categories: SicherheitUnternehmen

Adobe untersucht Zero-Day-Lücke in Flash

Adobe untersucht Meldungen von Forschern, wonach eine Sicherheitslücke in Adobe Flash besteht, durch die ein Angreifer Schadcode auf einem ungepatchten System einschleusen kann. Nach Angaben des Unternehmens sind Adobe Flash Player 9 und 10 sowie der Flash-Interpreter in Adobe Reader und Acrobat 9.1.2 betroffen.

Laut Patrick Fitzgerald, Senior Security Response Manager bei Symantec, wird die Schwachstelle schon ausgenutzt. Jede Software, die Flash verwende, sei anfällig für einen Angriff. „Den Autoren ist es gelungen, den Fehler in einen zuverlässigen Exploit umzuwandeln“, schreibt er in einem Blogeintrag. Ein Angriff erfolge über eine manipulierte Website oder eine per E-Mail verschickte manipulierte PDF-Datei. Wenn ein Anwender dann die Website besuche beziehungsweise die PDF-Datei öffne, lade der Exploit weiteren Schadcode aus dem Internet.

Die Schwachstelle tritt unter Windows XP und Windows Vista auf. Vista-Nutzer sind laut Symantec geschützt, wenn die Benutzerkontensteuerung aktiviert ist. Das US-CERT rät, den Adobe Flash Player sowie Flash in Adobe Reader 9 zu deaktivieren.

ZDNet.de Redaktion

Recent Posts

Black Friday: Vorsicht vor schädlichen QR-Codes

Bösartige QR-Codes, die per E-Mail versendet werden, eignen sich sehr gut, um Spam-Filter zu umgehen.

10 Stunden ago

Black Friday: Zahl der ominösen Shopping-Websites steigt

Unsichere Websites und Phishing-Mails in Verbindung mit Black Friday können kauffreudigen Konsumenten zum Verhängnis werden.

11 Stunden ago

SmokeBuster bekämpft SmokeLoader

Malware SmokeLoader wird weiterhin von Bedrohungsakteuren genutzt, um Payloads über neue C2-Infrastrukturen zu verbreiten.

18 Stunden ago

Taugen Kryptowährungen als Unterstützer der Energiewende?

Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.

1 Tag ago

Supercomputer-Ranking: El Capitan überholt Frontier und Aurora

Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…

2 Tagen ago

Ionos führt neue AMD-Prozessoren ein

Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…

2 Tagen ago