Infos zum Thema adobe flash

".. Das Flash-Player-Update .. für Windows, Mac und Linux beseitigt 13 Sicherheitslücken. .. Adobe hat daneben Updates für Reader X und 9.4.1, Acrobat X, ColdFusion und den Shockwave Player veröffentlicht, um eine große Zahl von Sicherheitslücken zu schließen. Allein in Reader und Acrobat hat der Hersteller 29 Fehler korrigiert, von denen sich die meisten prinzipiell zum Einschleusen und Starten von Code missbrauchen lassen. .."

"Adobe warnt in einem neuen Advisory APSA10-03 vor einer kritischen Schwachstelle im Adobe Flash Player. Betroffen sind sowohl die Flash Player für Windows, Mac OS X, Linux und Solaris als auch für das mobile Betriebssystem Android. Da auch die PDF-Software Adobe Reader und Acrobat eine eigene, ebenfalls verwundbare Version des Flash Players beinhalten, sind auch diese auf den Plattformen Windows, Mac OS X und Unix betroffen...." Durch Ausnutzung dieser Lücke kann ein Angreifer mit Hilfe von speziell manipulierten Flash-Inhalten auf einer Webseite die Kontrolle über ein System übernehmen, wenn ein Nutzer dieses Systems eine entsprechend präparierte Webseite mit seinem Browser besucht. Darüber hinaus können Systeme auch durch das Öffnen von PDF-Dokumenten mit dem Adobe Reader erfolgreich kompromittiert werden, wenn der Angreifer seinen Schadcode in diesen Dokumenten platziert und den Nutzer zum Öffnen eines solchen Dokuments verleitet.

"Das außerplanmäßige Update 9.4.1 für Adobe Reader und Acrobat aktualisiert ... 18 Sicherheitslücken ... Eine davon wurde bereits für Angriffe auf Anwender und zur Infektion von PCs missbraucht. Darüber hinaus schließt das Update eine Lücke im Reader ..., die ebenfalls als kritisch eingestuft wurde. Ein öffentlicher Exploit für die Lücke bringt die Anwendung zwar nur zum Absturz, sehr wahrscheinlich lässt sich aber auch Code einschleusen und starten."

"Nur wenige Wochen nach dem umfangreichen Patchday muss Adobe eine weitere kritische Lücke einräumen. Der eigentlich Schuldige ist einmal mehr der Flash Player, der eine kritische Sicherheitslücke enthält. Über die authplay-Bibliothek lässt sie sich jedoch auch über PDF-Dateien ausnutzen, die das System im Adobe Reader anzeigt. Dies nutzen Kriminelle bereits, um Rechner via E-Mail mit Schadsoftware zu infizieren. ... Ab dem 9. November ((Meldung vom 28.10.)) soll ein Upgrade auf den Flash Player 10.x das Problem beheben; für Reader/Acrobat verspricht Adobe einen Patch in der Woche nach dem 15. Bis dahin ist insbesondere beim Umgang mit PDF-Dateien aus unbekannten Quellen große Vorsicht geboten."

Adobe hat die Updates 10.1.85.3 für den Flash Player für Windows, Mac OS X, Linux und Solaris sowie 10.1.95.1 für Android veröffentlicht. Sie sollen die seit letzter Woche bekannten Lücken schließen, die Kriminelle bereits zur Infektion von Windows-PCs ausnutzen. ... Daneben sind auch Adobe Reader und Acrobat 9.3.4 für alle jeweils unterstützen Plattformen betroffen. Laut Hersteller wird bislang aber nur beim Flash Player versucht, die neue Lücke auszunutzen. Ein Update für den Reader und Acrobat ist erst für den 4. Oktober geplant.