Kennen Sie Rabattwelt?
Deals & Gutscheine
shopwelt.de Newsletter?
Weitere Vergleiche

› KFZ-Versicherungen...
› Strom-Tarife...
› Gas-Tarife...
› DSL-Tarife...
› Mobilfunk-Tarife...

Adobe Patch Day: Neue Flash-Player-Version stopft 19 Sicherheitslücken

Ganze 19 kritische Sicherheitslücken schließt Adobe mit seiner neuen Flashplayer Version 19.0.0.245. Nutzer sollen das Update schnell herunterladen. Noch soll es keine Angriffe geben. Auch AIR bekommt ein neues Update.

Anläßlich des Microsoft Patch Day veröffentlicht Adobe seine neue Flash-Version 19.0.0.245, welches 19 gravierende Sicherheitslücken der Flash-Player Version 19.0.0.226 unter OSX und Windows schließt. Bei Linux sind die Versionen bis 11.2.202.540 betroffen.

Benutzer, die für den Flash Player das automatische Update aktiviert haben (Standardeinstellung), erhalten die neue Player-Version in den nächsten Tagen automatisch. Alle anderen sollten umgehend die neue abgesicherte Version downloaden.

Unter den im Adobe Security Bulletin APSB15-28 dokumentierten Schwachstellen finden sich 17 sogenannte Use-after-free-Lücken. Hier erfolgen Speicherzugriffe auf Adressbereiche, die bereits wieder freigegeben sind. Dadurch kann eingeschleuster Code ausgeführt werden.

Eine weitere Lücke ist dadurch entstanden, dass der Flash Player Datentypen verwechselt, was eingeschleusten Code zur Ausführung bringen kann.

Die letzte Lücke kann dazu genutzt werden, Sicherheitsprüfungen zu umgehen, um mit Benutzerrechten beliebige Daten ins Dateisystem zu schreiben.

Google hat hierzu die neue Chrome-Version 46.0.2490.86 veröffentlicht, die gleich noch eine Sicherheitslücke im PDF-Viewer beseitigt. Für Linux stellt Adobe die aktualisierte Player-Version 11.2.202.548 bereit. Adobes RIA-Plattform (Rich Internet Application) AIR ist in der neuen Version 19.0.0.241 verfügbar, die den neuesten Flash Player enthält.

Adobe sieht für das AIR SDK allerdings kein großes Gefahrenpotential. Nutzer können selber entscheiden, ob sie es einspielen möchten oder nicht.

Fehler melden!
Artikel mit Freunden teilen
shopwelt.de - Team | 11.11.2015
Weitere interessante Artikel
Newsletter:
* Preise können sich seit der letzten Aktualisierung erhöht haben! Alle Preise inkl. MwSt.
© 2016 Copyright by eVendi GmbH & Co. KG