Ein aktuelles Update von Flash beseitigt insgesamt 23 einzelne Schwachstellen der Software. Fast alle Lücken sind in der höchsten Stufe einzusortieren. Unter Umständen ermöglichen sie es, betroffene Rechner schon beim Besuch einer Web-Seite mit Schad-Software zu infizieren.

Adobe warnt vor der von Kaspersky entdeckten Lücke mit dem Bezeichner CVE-2016-1010. Die Lücke wird bereits für "vereinzelte gezielte Angriffe" ausgenutzt. In aller Regel bedeutet das Angriffe auf wichtige Ziele.

Betroffen sind Flash-Plugins für Linux, Windows, und Macs. Von Adobe wird empfohlen, in APSB16-08 ein Update auf die neueste Version 21.0.0.182 beziehungsweise 18.0.0.333 durchzuführen. Die Aktuelle Version lässt sich über eine Testseite herausfinden. Von Heise Security wird empfohlen, es doch mal ohne Flash zu versuchen.

(ms, hannover)

(siehe auch heise-News-Ticker:)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE