Adobe hat wie angekündigt ein Sicherheitsupdate für Flash Player veröffentlicht. Es beseitigt insgesamt 23 als kritisch eingestufte Schwachstellen. Darunter ist eine Zero-Day-Lücke, die laut Adobe bereits für zielgerichtete Angriffe benutzt wird. Ein Angreifer kann mit ihrer Hilfe unter Umständen die vollständige Kontrolle über ein betroffenes System übernehmen.
Das Update korrigiert elf Use-after-free-Bugs sowie acht Speicherfehler in Flash Player, die das Einschleusen und Ausführen von Schadcode erlauben. Das gilt auch für drei Integerüberläufe sowie einen Heap-Überlauf. Entdeckt wurden sie von Mitarbeitern von Google, Venustech ADLAB, Tencent, Alibaba, NSFOCUS, Microsoft sowie Forschern, die für HPEs Zero Day Initiative arbeiten.
Im Vergleich zu Festplatten glänzen SSDs mit einer höheren Leistung, geringerem Energieverbrauch und weniger Hitzeentwicklung. Die längere Lebensdauer unterstreicht Samsung zudem mit einer 10-jährigen Garantie für seine 850PRO-Serie.
Von der Zero-Day-Lücke hat Adobe wiederum über Kaspersky Lab erfahren. Gegen wen sich die fraglichen Angriffe richten und wie weit verbreitet sie sind, ist indes nicht bekannt. Wahrscheinlich wird sich Kaspersky erst in einigen Tagen zu den Hintergründen der Attacken äußern, um Nutzern mehr Zeit für die Installation der Patches zu geben.
Adobe empfiehlt allen Nutzern des Flash Player und der Adobe Integrated Runtime, umgehend auf eine fehlerbereinigte Version umzusteigen. Dazu zählen Flash Player 21.0.0.182 und 18.0.0.333 für Windows und Mac OS X, Flash Player 11.2.202.577 für Linux sowie AIR Desktop Runtime, AIR SDK und Compiler und AIR für Android 21.0.0.176. Adobe verteilt die Updates über das Flash-Player- sowie das AIR-Download-Center. Windows- und Mac-Nutzer erhalten die neue Flash-Version aber auch automatisch über die integrierte Update-Funktion. Das gilt auch für Nutzer von Google Chrome, Edge und Internet Explorer 11 unter Windows 10 und IE 11 unter Windows 8.1.
Download:
Tipp: Kennen Sie die Geschichte der Computerviren? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de
Kostengünstiger Mini-PC mit AMD Ryzen 7 5825U-Prozessor, 16 GB Arbeitsspeicher (RAM) und 512 GB SSD.
Bösartige QR-Codes, die per E-Mail versendet werden, eignen sich sehr gut, um Spam-Filter zu umgehen.
Unsichere Websites und Phishing-Mails in Verbindung mit Black Friday können kauffreudigen Konsumenten zum Verhängnis werden.
Malware SmokeLoader wird weiterhin von Bedrohungsakteuren genutzt, um Payloads über neue C2-Infrastrukturen zu verbreiten.
Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.
Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…
