Adobe hat Flash Player für Windows, Mac und Linux sowie die Laufzeitumgebung AIR samt dem zugehörigen Software Development Kit (SDK) aktualisiert. Die Updates beseitigen insgesamt 16 kritische Schwachstellen in der Software.
Von den Sicherheitslücken betroffen sind Flash Player 15.0.0.189 oder früher sowie 13.0.0.250 oder früher für Windows und Mac. Auch Flash Player 15.0.0.189 oder früher für Internet Explorer 10 und 11 sowie für Google Chrome sind anfällig. Gleiches gilt für Flash Player 11.2.202.411 für Linux, auch wenn die Schwachstellen in dieser Version nicht als kritisch eingestuft wurden.
Für Windows und Mac steht die neue Flash-Player-Version 15.0.0.223 bereit, für Linux Flash Player 11.2.202.418. Das Flash Player Extended Support Release hat Adobe auf Version 13.0.0.252 aktualisiert.
Nutzer des Internet Explorer erhalten den Patch automatisch von Microsoft. Google hat ebenfalls ein Update für seinen Browser Chrome bereitgestellt. Anwender können unter dem Menüpunkt „Über Google Chrome“ prüfen, ob sie die Aktualisierung schon erhalten haben. Andernfalls wird bei der Gelegenheit die aktuelle Version 38.0.2125.122 installiert.
Adobe Air SDK, Compiler und Laufzeitversionen 15.0.0.302 oder früher sind auf allen Plattformen anfällig. Das schließt auch die Mobilbetriebssysteme iOS und Android ein. AIR Desktop Runtime, SDK und Compiler liegen wie AIR für Android ab sofort in Version 15.0.0.356 vor.
Die jetzt geschlossenen kritischen Lücken in Flash Player und AIR erlauben es Angreifern, die Kontrolle über ein anfälliges System zu übernehmen, wie Adobe in einer Sicherheitsmeldung erklärt. Nutzer sollten die Updates daher schnellstmöglich installieren. Herunterladen lassen sie sich direkt von der Adobe-Website. Um festzustellen, welche Flash-Player-Version sie aktuell installiert haben, müssen Anwender lediglich die Seite adobe.com/software/flash/about/ aufrufen.
Download:
[mit Material von Larry Seltzer, ZDNet.com]
Tipp: Wie sicher sind Sie bei der Sicherheit? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de
Bösartige QR-Codes, die per E-Mail versendet werden, eignen sich sehr gut, um Spam-Filter zu umgehen.
Unsichere Websites und Phishing-Mails in Verbindung mit Black Friday können kauffreudigen Konsumenten zum Verhängnis werden.
Malware SmokeLoader wird weiterhin von Bedrohungsakteuren genutzt, um Payloads über neue C2-Infrastrukturen zu verbreiten.
Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.
Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…
Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…
