Adobe hat ein außerplanmäßiges Update für Flash Player veröffentlicht. Es beseitigt insgesamt drei Anfälligkeiten, darunter eine seit Anfang letzter Woche bekannte Zero-Day-Lücke, die Hacker laut Trend Micro zuletzt im Rahmen der Operation Pawn Storm gegen mehrere Regierungen eingesetzt haben. Die Schwachstelle erlaubt es einem Angreifer, die vollständige Kontrolle über ein betroffenes System zu übernehmen.
Laut Adobe handelt es sich um Type Confusion Vulnerabilities. Sie entstehen dadurch, dass Code Objekte verarbeitet, ohne deren Typ vorher zu prüfen. Entdeckt wurden die Schwachstellen von Trend Micro sowie der für Googles Project Zero arbeitenden Sicherheitsforscherin Natalie Silvanovich.
Sicherheit und Datenschutz sind zwei wesentliche Kriterien bei der Auswahl eines virtuellen Servers. Mit zwei nach ISO 27001 zertifizierten Hochleistungsrechenzentren in Deutschland bietet STRATO nicht nur strenge Sicherheitsmaßnahmen, sondern auch Datenschutz nach deutschem Recht. Zudem beinhalten die V-Server zahlreiche Komfortfeatures.
Trend Micro weist darauf hin, dass der von den Pawn-Storm-Hackern entwickelte Exploit verschiedene Methoden unwirksam macht, die Adobe zusammen mit Google entwickelt und im Sommer eingeführt hatte, um das Lesen und Schreiben von Speicherinhalten zu erschweren. Dadurch ist es möglich, Schutzmechanismen wie Data Execution Prevention, Adress Space Layout Randomization und auch Microsofts Enhanced Mitigation Experience Toolkit zu umgehen und Schadcode innerhalb des Browserprozesses auszuführen.
Adobe rät seinen Nutzern, so schnell wie möglich auf die fehlerfreien Versionen 19.0.0.226 und 18.0.0.255 für Windows und Mac OS X sowie 11.2.202.540 für Linux umzusteigen. Google und Microsoft verteilen zudem Updates für ihre Browser Chrome, Internet Explorer und Edge, die aktualisierte Versionen des Flash-Plug-ins enthalten.
Tipp: Wie gut kennen Sie sich mit Browsern aus? Testen Sie Ihr Wissen – mit dem Quiz auf silicon.de.
Betroffen sind einige Nutzer von Windows 11. Die März-Patches deinstallieren unter Umständen die Copilot-App. Nicht…
Es funktioniert ausschließlich mit der Linux-Variante von Akira. Das Tool knackt die Verschlüsselung per Brute…
Laut Bitkom-Umfrage meinen noch immer 39 Prozent der Betriebe, Männer seien für Digitalberufe besser geeignet.
Ein Balkonkraftwerk mit Speicher ermöglicht es, den Eigenverbrauchsanteil deutlich zu erhöhen und Solarstrom auch dann…
ESET-Experten warnen vor Zero-Day-Exploit, der die Ausführung von schadhaftem Code erlaubt.
Die höchste Verbreitung erzielt die auf Datendiebstahl ausgerichtete Malware Androxgh0st. Bei den Ransomware-Gruppen liebt Clop…
