Categories: SicherheitSoftwareUnternehmen

Adobe stopft kritische Löcher in Flash, Reader und Acrobat

Adobe hat wie angekündigt ein Update herausgebracht, das 20 als „kritisch“ eingestufte Sicherheitslöcher in Reader und Acrobat stopft. Darüber hinaus stehen auch Patches für Flash Player und Shockwave Player zur Verfügung. Sie beseitigen insgesamt 6 Anfälligkeiten, die Adobe ebenfalls mit „kritisch“ bewertet“. Angreifer könnten die Schwachstellen missbrauchen, um einen Absturz der Anwendungen auszulösen oder die Kontrolle über ein betroffenes System zu übernehmen.

Die Lücke in Flash Player steckt in der Version 11.3.300.270 und früher für Windows, Mac OS X und Linux. Einer Sicherheitsmeldung zufolge wird sie schon in einem begrenzten Umfang für zielgerichtete Angriffe ausgenutzt, wobei der Schadcode über ein manipuliertes Word-Dokument eingeschleust wird. Ihr Ziel ist die ActiveX-Version des Flash Player für Internet Explorer.

Reader und Acrobat für Windows und Mac OS X aktualisiert Adobe auf die Versionen 10.1.4 sowie 9.5.2. Die Vorgängerversionen sind nach Unternehmensangaben unter anderem anfällig für zahlreiche Speicherfehler und Pufferüberläufe, die Remotecodeausführung ermöglichen. Zwei Speicherfehler treten nur unter Mac OS X auf. Laut den Versionshinweisen (PDF) bringen Reader und Acrobat 10.1.4 zudem Unterstützung für Mac OS X 10.8 sowie Safari 6.0 und Safari 5.1.

Der dritte Patch behebt fünf Speicherfehler in Shockwave Player 11.6.5.635 und früher. Sie erlauben es, Schadcode einzuschleusen und auszuführen. Die neue Version 11.6.6.636 steht für Windows und Mac OS X zum Download bereit.

[mit Material von Jack Clark, ZDNet.com]

Stefan Beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die ZDNet-Redaktion. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.