In Adobes Flash Player für Linux, OS-X und Windows wurde eine kritische Sicherheitslücke (CVE-2015-3113) entdeckt, die es Angreifern ermöglicht, die Kontrolle über ein System zu übernehmen. Angreifer attackieren derzeit gezielt Anwender mit Windows 7 und älter, die auf den Internet Explorer setzen. Unter Windows XP nutzen Angreifer die Schwachstelle mit Firefox.

Von der Lücke sind die Flash-Player-Versionen bis 18.0.161, 13.0.0.292 und 11.2.202.466 betroffen. Auf einer Webseite von Adobe können die installierte Version überprüft und die aktuelle Version heruntergeladen werden. Die Aktualisierung wird sowohl für Chrome als auch für Nutzer des Internet Explorers unter Windows 8/Server 2012 oder neuer automatisch durchgeführt. Unter Windows 7 oder Vista muss das Update manuell durchgeführt werden.

Angreifer könnten über die Schwachstelle einen Pufferüberlauf provozieren und daraufhin eigenen Code auf dem betroffenen System ausführen.

(kt, hannover)

(siehe auch heise-News-Ticker:)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE