Für den Flash Player hat Adobe Updates veröffentlicht, die sieben Lücken schließen. Angreifer können sechs davon zum Infizieren eines PCs über präparierte Webseiten missbrauchen. Laut Hersteller handelt es sich bei der siebten um eine Cross-Site-Scripting-Lücke, die bereits aktiv ausgenutzt wird.

Die Version 11.1.102.55 und frühere Versionen für Windows, Mac, Linux und Solaris sowie 11.1.112.61 und frühere für Android 4.x sind betroffen. Ausserdem enthält der Flash Player 11.1.111.5 für Android 3.x und 2.x ebenfalls die Schwachstellen. Die Fehler sind in Version 11.1.102.62 für die Desktop-Versionen und 11.1.115.6 und 11.1.111.6 für Android beseitigt. Adobe schreibt nicht, ob der Adobe Reader durch seine integrierte Flash-Player-Engine ebenfalls verwundbar ist.

Google hat Chrome für Windows, Mac und Linux in Version 17.0.963.56 bereitgestellt, in der ein korrigierter Flash Player enthalten ist.

(ez, hannover)

(siehe auch Heise News-Ticker :)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE