Im Flash Player lassen sich sieben als kritisch eingestufte Sicherheitslücken ausnutzen, um Computer komplett zu übernehmen. Auch verwundbar ist Adobes Experience Manager Forms.

Alle Versionen bis einschließlich 25.0.0.148 und 25.0.0.163 unter Chrome OS, Linux, macOS und Windows sind von den Schwachstellen in Flash betroffen. Angesichert ist Version 25.0.0.171. In allen Fällen soll das Ausnutzen dieser Lücken zu Speicherfehlern (etwa use-after-free) führen, die anschließend Ausführung von Schadcode erlauben. Ein Sicherheitsforscher von Tencent KeenLab hatte sechs der Schwachstellen entdeckt und an Adobe gemeldet.

Die Versionen 6.0, 6.1 und 6.2 von Adobes Experience Manager Forms sind unter den Betriebssystemen AIX, Linux, Solaris und Windows gefährdet. Die Sicherheitsupdates stuft Adobe als "wichtig" ein. Unter Umständen können Angreifer durch das Ausnutzen der Schwachstelle unbefugt auf Informationen zugreifen.

(ms, hannover)

(siehe auch Heise News-Ticker:)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE