Sie erlauben es Angreifern, die Kontrolle über ein anfälliges System zu übernehmen. Die Schwachstellen umfassen Speicherlecks, Use-after-free-Bugs und Heap-Pufferüberläufe. Google und Microsoft stellen Patches für die Flash-Plug-ins ihrer Browser bereit. weiter
Unter den sechs beseitigten Schwachstellen in Flash Player ist auch eine Zero-Day-Lücke, die bereits ausgenutzt wird. In Reader und Acrobat wurden 20 kritische Sicherheitslöcher gestopft. Die Web-Plattform ColdFusion weist eine weniger schwerwiegende Anfälligkeit auf. weiter
Betroffen sind Flash Player für Windows, Mac OS X und Linux. Einen ersten und offenbar unvollständigen Patch für die Schwachstelle hat Adobe stillschweigend im Oktober veröffentlicht. Ein Angreifer könnte darüber Schadcode einschleusen und ausführen. weiter
Angreifer können sie ausnutzen, um die Kontrolle über ein anfälliges System zu übernehmen. Betroffen sind alle Plattformen. Microsoft und Google haben auch schon Updates für ihre Browser Internet Explorer und Chrome mit aktualisiertem Flash-Plug-in bereitgestellt. weiter
Sie erlauben es Angreifern, die Kontrolle über ein anfälliges System zu übernehmen. Betroffen sind alle Plattformen. Microsoft und Google haben ihre Browser schon aktualisiert. Für seine Web-Plattform ColdFusion hat Adobe ebenfalls Sicherheitsupdates bereitgestellt. weiter
Die Lücken umfassen unter anderem Speicherlecks, durch die sich Memory-Address-Randomization-Features und andere Sicherheitsfunktionen umgehen lassen. Außerdem wurden einige Use-after-free-Bugs und ein Heap-Pufferüberlauf beseitigt. Google und Microsoft stellen für ihre Browser entsprechende Patches bereit. weiter
Dadurch könnten Nutzer künftig kopiergeschützte Inhalte in einem einzelnen Browser statt in Dutzenden verschiedenen Anwendungen betrachten. Zunächst funktioniert Adobes HTML-Video-Ansatz aber nur in Kombination mit Firefox. Bei anderen Browsern setzt es weiterhin auf seinen Flash Player. weiter
Sie ermöglicht das Ausführen von Schadcode außerhalb der Sandbox. Betroffene Nutzer sollten ihre PDF-Anwendungen schnellstmöglich auf die Versionen 11.0.8 oder 10.1.11 aktualisieren. Adobe verteilt außerdem ein Sicherheitsupdate für Flash Player. weiter
Safari-Anwender bekommen unter Umständen eine Fehlermeldung und den Hinweis zu sehen, die jüngste Flash-Player-Version zu installieren. Diese lässt sich dann direkt von der Adobe-Website herunterladen. Ein kürzlich geschlossene Lücke erlaubt Hackern, Browser-Cookies zu stehlen. weiter
Google, Twitter und Tumblr haben bereits eigene Maßnahmen gegen den Missbrauch von Cookies ergriffen. Ebay ist aber weiterhin anfällig für die Schwachstelle in Flash Player. Das von Adobe veröffentlichte Update beseitigt insgesamt drei kritische Anfälligkeiten. weiter
Sie stecken in Flash Player für Windows und Mac OS X. Adobe beseitigt unter anderem mehrere Cross-Site-Scripting-Lücken. Es ist bereits der achte Sicherheitspatch für Flash Player in diesem Jahr. weiter
NPAPI-Plug-ins beeinträchtigen laut Google die Sicherheit und Stabilität des Browsers. Dazu gehören Silverlight, Java, Unity und auch das hauseigene Earth-Plug-in. Ab Chrome 37 wird Google die Installation von NPAPI-Plug-ins unterbinden. weiter
Ein Angreifer könnte Schadcode innerhalb der Sandbox des Browsers ausführen. Das Update steht für Windows, Mac OS X und Linux zur Verfügung. Es enthält auch eine fehlerbereinigte Version von Adobes Flash-Plug-in. weiter
Ein Angreifer kann mithilfe der Schwachstellen die Kontrolle über ein betroffenes System übernehmen. In Flash Player für Windows, Mac OS X und Linux schließt Adobe sechs Lücken. In Reader und Acrobat beseitigt es zwei bei Pwn2Own 2014 demonstrierte Anfälligkeiten. weiter
Sie wird bereits für zielgerichtete Angriffe auf Windows-Anwender ausgenutzt. Die Verbreitung des Exploits erfolgt über eine Website des syrischen Justizministeriums. Das Update steht auch für Mac OS X und Linux sowie die in den Browsern Chrome, IE10 und IE11 integrierten Plug-ins zur Verfügung. weiter
Das Update steht für Windows, Mac OS X und Linux zur Verfügung. Es beseitigt insgesamt vier kritische Schwachstellen. Sie stecken auch in der Adobe Integrated Runtime (AIR). Google und Microsoft aktualisieren zudem die in ihren Browsern enthaltenen Flash-Plug-ins. weiter
Der Veranstalter HP schüttet am ersten Tag ein Preisgeld von insgesamt 400.000 Dollar aus. 300.000 Dollar gehen alleine an das französische Sicherheitsunternehmen Vupen. Die meisten Schwachstellen finden die Forscher im Mozilla-Browser Firefox. weiter
Von mindestens drei Anfälligkeiten geht ein hohes Risiko aus. Ein Angreifer könnte Schadcode einschleusen und innerhalb der Chrome-Sandbox ausführen. Darüber hinaus schließt Adobe zwei Sicherheitslücken in Flash Player. weiter
Sie steckt in den Versionen für Windows, Mac OS und Linux sowie in den Plug-ins für Chrome, IE10 und 11. Hacker nutzen die Schwachstelle bereits aktiv aus. Entdeckt wurde sie durch das Sicherheitsunternehmen FireEye sowie Mitarbeiter des Google Security Team. weiter
Hacker nutzen die Schwachstelle bereits aktiv aus. Sie steckt in Flash Player 12 für Windows und Mac OS X sowie Flash Player 11 für Linux. Entdeckt haben sie zwei Mitarbeiter von Kaspersky Labs. weiter
Darunter ist ein Update für die seit November bekannte Zero-Day-Lücke in Windows XP. Microsoft bietet Fixes für insgesamt sechs Schwachstellen an. Adobe verteilt zudem neue Versionen von Reader, Acrobat und Flash Player. weiter
Darunter ist die seit November bekannte Zero-Day-Lücke in Vista, Office und Lync. Microsoft stopft weitere sieben kritische Löcher in Internet Explorer. Außerdem stellt Adobe Updates für Flash Player und Shockwave Player bereit. weiter
In mindestens fünf Fällen geht von ihnen ein hohes Sicherheitsrisiko aus. Den Findern der Anfälligkeiten zahlt Google eine Belohnung von 11.000 Dollar. Chrome 31 enthält auch eine neue Version von Adobes Flash Player. weiter
Updates für Flash Player auf Windows, Mac und Linux beheben kritische Schwachstellen. Ein Sicherheits-Hotfix gilt ColdFusion, um gefährliche Remote-Angriffe und Cross-Site-Scripting-Attacken abzuwehren. Laut Adobe besteht kein Zusammenhang mit dem kürzlichen Diebstahl von Cold-Fusion-Quellcode bei einem umfangreichen Hackerangriff. weiter
Ausnahmen gelten nur für einzelne Erweiterungen auf einer Whitelist. Dazu gehören neben Silverlight und Google Earth auch Google Talk und Facebook Video. Bis Ende 2014 will Google den Support von auf NPAPI basierenden Plug-ins vollständig einstellen. weiter
Betroffen sind die Smartphones Z10 und Q10 sowie das Tablet Playbook. Die insgesamt 24 Schwachstellen sind seit März bekannt. Blackberry verteilt auch mehrere Patches für Anfälligkeiten in der Browserengine WebKit. weiter
Die insgesamt 14 Schwachstellen erlauben das Einschleusen und Ausführen von Schadcode. Vier Lücken stecken in Flash für Windows, Mac OS X, Linux und Android. Das Update für die PDF-Anwendungen beseitigt insgesamt acht Anfälligkeiten. weiter
Anfällig sind die Versionen für Windows, Mac OS X, Linux und Android. Ein Angreifer könnte die vollständige Kontrolle über ein betroffenes System übernehmen. Adobe kündigt auch das Support-Ende für Flash Player 10.3 an. weiter
Darunter ist auch die seit Kurzem bekannte Zero-Day-Lücke in IE8. Weitere Patches stehen für alle Windows-Versionen, Word 2003 und .NET Framework zur Verfügung. Außerdem beseitigt Adobe 13 Fehler in Flash Player und 27 Schwachstellen in Reader und Acrobat. weiter
In Flash Player für Windows, Mac OS X, Linux und Android stecken vier kritische Löcher. Die gleiche Anzahl findet sich in Shockwave für Windows und Mac OS X. Ein Angreifer könnte Schadcode einschleusen und die Kontrolle über ein betroffenes System übernehmen. weiter
