Adobe hat Sicherheitsupdates für Flash Player, Reader und Acrobat sowie Photoshop veröffentlicht. Sie schließen als kritisch eingestufte Schwachstellen, die unter Umständen das Einschleusen und Ausführen von Schadcode ermöglichen. Ein Angreifer könnte sogar die vollständige Kontrolle über ein betroffenes System übernehmen.
Betroffene Nutzer sollten schnellstmöglich auf die neue Flash-Player-Version 25.0.0148 umsteigen, die Adobe im Flash Player Download Center für Windows, Mac OS X und Linux anbietet. Die Verteilung erfolgt aber auch für die Update-Funktion der Anwendung. Google und Microsoft aktualisieren zudem ihre Browser Chrome beziehungsweise Internet Explorer und Edge, um die darin enthaltenen Plug-ins zu patchen.
Nutzer der Adobe-PDF-Anwendungen werden derzeit durch 47 Sicherheitslücken bedroht, die ebenfalls eine Remotecodeausführung ermöglichen. Anfällig sind Acrobat und Reader DC 15.023.20070 beziehungsweise 15.006.30280 sowie Acrobat und Reader XI (Version 11.0.19) für Windows und Mac OS X. Dank der Unterstützung zahlreicher externer Sicherheitsforscher sollen nun die Versionen 2017.009.20044, 2015.006.30306 und 11.0.20 fehlerfrei sein.
Photoshop CC für Windows und Mac OS X kann indes mithilfe von speziell präparierten PCX-Dateien Schadcode untergeschoben werden. Auch hier geht Adobe davon aus, dass das Einschleusen von Code aus der Ferne möglich ist. Eine zweite Schwachstelle erlaubt den Zugriff auf zusätzliche Ressourcen. Davon betroffen sind Photoshop CC 2017 (Version 18.0.1 und früher) sowie Photoshop CC 2015.5 (Version 17.0.1 und früher.
Weitere Patches verteilt das Unternehmen für Adobe Campaign und die Creative Cloud Desktop Application. Sie stopfen drei Sicherheitslöcher. Die Updates stuft Adobe jedoch nur als wichtig ein. Hacker sind derzeit unter anderem in der Lage, Daten einer Campaign-Datenbank zu lesen oder zu löschen. Der Creative-Cloud-Client soll hingegen künftig die Berechtigungen von Ressourcen während der Installation besser verwalten.
Ziel dieses Ratgebers ist es, SAP-Nutzern, die sich mit SAP S/4HANA auseinandersetzen, Denkanstöße zu liefern, wie sie Projektrisiken bei der Planung Ihres SAP S/4HANA-Projektes vermeiden können.
Tipp: Wie gut kennen Sie die Geschichte der Viren? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…
