In seinem Browser-Plugin hat Adobe eine kritische Sicherheitslücke mit einem Update des Flash Players geschlossen. Die Lücke (CVE-2014-0515) wird momentan laut einem Bericht von Kaspersky aktiv genutzt um Windows-Benutzer gezielt über Schadcode, der auf legitimen Webseiten platziert wird, anzugreifen.

Bis einschließlich Version 13.0.0.182 für Windows, 11.2.202.350 für Linux und 13.0.0.201 für Mac OS X sind alle Flash-Versionen von der Lücke betroffen. Über einen Pufferüberlauf können Angreifer bei diesen auf dem Rechner des Opfers Schadcode ausführen.

Nutzer von Windows und Mac OS X sollten auf Flash Player 13.0.0.206 aktualisieren um die Lücke zu schließen. Linux-Anwender sollten auf Flash 11.2.202.356 updaten. Internet Explorer 10 auf Windows 8.0, IE 11 auf Windows 8.1 sowieChrome-Nutzer erhalten automatisch ein Update.

Auf Adobes Webseite kann man feststellen, welche Flash-Version auf dem eigenen System zum Einsatz kommt.

(mt, hannover)

(siehe auch Heise-News-Ticker :)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE