Verschlüsselung & Datensicherheit

Flash-Player-Patch behebt Sicherheitslücken

20.03.2016

Mit seinem aktuellen Sicherheitsupdate hat Adobe 23 kritische Schwachstellen in allen Versionen beseitigt. Ein Zero-Day-Leck soll bereits aktiv für Angriffe ausgenutzt worden sein. Über die Sicherheitslücke können Angreifer ein betroffenes System vollständig übernehmen.

Betroffene Versionen und Korrekturen

Laut silicon.de sind Flash Player 20.0.0.306 sowie 18.0.0.329 und früher für Windows und Mac OS X, Flash Player 11.2.202.569 für Linux sowie die in Google Chrome, Edge und IE 11 für Windows 10 und IE 11 für Windows 8.1 integrierten Plug-ins betroffen. AIR Desktop Runtime für Windows sowie Mac OS X und das AIR SDK und Compiler für Windows, Mac OS X, Android und iOS bis einschließlich Version 20.0.0.260 sowie AIR für Android 20.0.0.233 und früher sind ebenfalls anfällig.

Das Update korrigiert elf Use-after-free-Bugs sowie acht Speicherfehler in Flash Player, die das Einschleusen und Ausführen von Schadcode erlauben. Das gilt auch für drei Integerüberläufe sowie einen Heap-Überlauf. Entdeckt wurden sie von Mitarbeitern von Google, Venustech ADLAB, Tencent, Alibaba, NSFOCUS, Microsoft sowie Forschern, die für HPEs Zero Day Initiative arbeiten.

Wie verlautet soll die Zero-Day-Lücke im Flash-Player von Kaspersky Lab öffentlich gemacht worden sein. Welcher Art die entdeckten Angriffe sind wurde vorerst nicht bekannt.

Empfehlungen von Adobe

Adobe empfiehlt allen Nutzern des Flash Player und der Adobe Integrated Runtime, umgehend auf eine fehlerbereinigte Version umzusteigen. Dazu zählen Flash Player 21.0.0.182 und 18.0.0.333 für Windows und Mac OS X, Flash Player 11.2.202.577 für Linux sowie AIR Desktop Runtime, AIR SDK und Compiler und AIR für Android 21.0.0.176. Adobe verteilt die Updates über das Flash-Player- sowie das AIR-Download-Center. Windows- und Mac-Nutzer erhalten die neue Flash-Version aber auch automatisch über die integrierte Update-Funktion. Das gilt auch für Nutzer von Google Chrome, Edge und Internet Explorer 11 unter Windows 10 und IE 11 unter Windows 8.1.

Downloads:

Adobe Flash Player 21.0.0.182 für Windows und Mac OS

Adobe AIR 21.0.0.176

Weiterführende Links:

Der Adobe Flash Player wies auch in der Vergangenheit zahlreiche Probleme auf, lesen Sie dazu auch Beispiele aus unserem Archiv:

Gravierende Sicherheitslücken beim Adobe Flash Player entdeckt

Weitere Sicherheitslücken im Adobe Flash – Player

Achtung Lücke im Flash Player

Zurück

Diesen Beitrag teilen

Weitere Meldungen zum Thema

Verschlüsselung & Datensicherheit

Cybersicherheit in 2025: Stärkere Regulierung und Fokus auf robuste Authentifizierung

Die Cyberbedrohungen nehmen stetig zu und werden immer ausgefeilter. Als Reaktion darauf werden Regierungen weltweit strengere Vorschriften zur Cybersicherheit einführen.

Verschlüsselung & Datensicherheit

Phishing-Kampagne erhebliche Bedrohung

Die Phishing-Kampagne CopyRh(ight)adamantys stellt eine erhebliche Bedrohung für Unternehmen weltweit dar. Cyberkriminelle nutzen hier eine hochgradig automatisierte Methode, um an sensible Daten zu gelangen. Ihre Strategie basiert auf dem Versenden massenhaft personalisierter E-Mails, in denen sie Unternehmen fälschlicherweise Urheberrechtsverletzungen vorwerfen.

Verschlüsselung & Datensicherheit

Veränderung der Cyberbedrohungslandschaft

Durch rasante Fortschritte in der Technologie, insbesondere im Bereich der künstlichen Intelligenz und des Quantencomputing, erleben wir eine dramatische Veränderung der Cyberbedrohungslandschaft. Cyberkriminelle nutzen diese Entwicklungen schamlos aus, um immer raffiniertere Angriffe zu starten.

Verschlüsselung & Datensicherheit

G DATA Index

Deutsche unterschätzen die Gefahr von Cyberangriffen zunehmend. Trotz der steigenden Zahl von Cyberattacken weltweit und in Deutschland fühlen sich die Menschen immer weniger bedroht. Dieses wachsende Sicherheitsgefühl steht in krassem Gegensatz zur tatsächlichen Bedrohungslage.

Diese Themen könnten Sie auch interessieren!