Adobe hat nun zwei Tage nach dem Flash-Update am Patchday ein weiteres Update veröffentlicht, um eine im Shockwave Player als "kritisch" eingestufte Sicherheitslücke (CVE-2014-0505) zu stopfen. Die Sicherheitslücke in der Speicherverwaltung der Software ermöglicht es Angreifern, auf dem System eines Opfers Schadcode auszuführen und das System aus der Ferne zu übernehmen.

Shockwave-Versionen bis 12.0.9.149 auf Windows und Mac OS X sind betroffen. Nutzern von Shockwave rät Adobe auf Version 12.1.0.150 zu aktualisieren. Von Adobes Webseite kann diese heruntergeladen werden. Da auf vielen Systemen Shockwave eigentlich gar nicht mehr benötigt wird, kann ebenso eine Deinstallation der Software das Sicherheitsrisiko beseitigen.

(hs, hannover)

(siehe auch Heise News-Ticker :)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE