Categories: Sicherheit

Adobe stopft 21 Löcher in Shockwave und ColdFusion

Adobe hat zwei Sicherheitsupdates veröffentlicht. Sie beseitigen insgesamt 21 Schwachstellen in Shockwave und ColdFusion. Die Lücken in Shockwave bezeichnet Adobe als „kritisch“, das Fehlerrisiko in ColdFusion stuft der Softwareanbieter als „hoch“ ein.

Mit der Version 11.5.7.609 des Shockwave-Players behebt Adobe 18 Anfälligkeiten. Sie bestehen in Version 11.5.6.606 oder früher unter Windows und Mac OS X. Ein Angreifer kann darüber beliebigen Schadcode einschleusen und ausführen.

In ColdFusion hat das Unternehmen einer Sicherheitswarnung zufolge drei Fehler entdeckt, die zu Cross-Site-Scripting und zur Offenlegung von Informationen führen können. Betroffen sind die Versionen 8.0, 8.01, 9.0 und früher von ColdFusion unter Windows, Mac OS X und Unix.

Die aktuelle Shockwave-Version verteilt Adobe über seine Website. Nutzer von ColdFusion müssen ein Update manuell einspielen. Den aus neun Schritten bestehenden Vorgang beschreibt der Softwareanbieter in einem Support-Artikel.

HIGHLIGHT

ZDNet.de für mobile Geräte: m.zdnet.de

ZDNet.de steht nun auch in einer für mobile Geräte optimierten Version zur Verfügung. Unter m.zdnet.de finden Sie Nachrichten, Blogs und Testberichte.

ZDNet.de Redaktion

Recent Posts

Gaming-bezogene Phishing-Attacken um 30 Prozent gestiegen

Über drei Millionen Angriffsversuche unter Deckmantel von Minecraft / YouTube-Star Mr. Beast als prominenter Köder

2 Tagen ago

KI erleichtert Truckern die Parkplatzsuche

Die Prognose für die Anfahrt bezieht das Verkehrsaufkommen, die Stellplatzverfügbarkeit sowie die Lenk- und Ruhezeiten…

2 Tagen ago

EU AI-Act Risk Assessment Feature

Unternehmen können mit Casebase Portfolio an Daten- und KI-Anwendungsfällen organisieren.

2 Tagen ago

Smarthome-Geräte sind Einfallstor für Hacker

Smart-TV oder Saugroboter: Nutzer schützen ihre smarten Heimgeräte zu wenig, zeigt eine repräsentative BSI-Umfrage.

2 Tagen ago

Core Ultra 200V: Intel stellt neue Notebook-Prozessoren vor

Im Benchmark erreicht der neue Core Ultra 200V eine Laufzeit von 14 Stunden. Intel tritt…

2 Tagen ago

Irrglaube Inkognito-Modus

Jeder dritte hält sich damit für unsichtbar. Wie widersprüchlich unser Datenschutzverhalten oft ist, zeigt eine…

3 Tagen ago