Adobe Flash: Neues Notfall-Update gegen Sicherheitslücken

Letzte Woche hatte Adobe Updates für den Flash Player ausgeliefert, eine gefährliche Sichersheitslücke wurde dabei aber noch nicht behoben. Dies hat Adobe mit dem heute veröffentlichten Notfall-Update für Flash nachgeholt: Wer den Flash Player auf seinem Rechner verwendet, sollte daher unbedingt auf die neueste Version der Software updaten: Das ist aktuell die Version 19.0.0.226 für Mac OS und Windows sowie 11.2.202.540 für Linux.

 
Betroffene Flash-Player Versionen:

Betroffen von der erst kürzlich entdeckten Sicherheitslücke sind unter anderem die erste letzte Woche veröffentlichten Flash-Versionen 19.0.0.207 und 18.0.0.252 für Mac OS und Windows sowie 11.2.202.535 für Linux – aber auch die Flash-Plugins für Googles Chrome-Browser, den Internet Explorer und Microsofts neuen Edge Browser.

Laut den Sicherheitsexperten bei Trend Micro soll die aktuelle Sicherheitslücke bereits aktiv von Angreifern ausgenutzt werden: Im Rahmen der „Pawn Storm“ Kampagne sollen sie damit vor allem hochrangige politische Ziele ausgespäht haben. Bei dem aktuellen Angriff haben Mitarbeiter der Außenministerien Emails erhalten, die zu angeblichen Nachrichten-Webseiten führten: Hier wurde dann versucht, den Zero Day Exploit in dem Flash Player auszunutzen. Über die Sicherheitslücke sollen die Angreifer mit speziellen, manipulierten Flash-Dateien die Kontrolle über den PC übernehmen und auch eigene Programme (etwa einen Virus) insstallieren, daher sollten alle Flash-Nutzer schnell auf die neue Flash-Version umsteigen.

» Flash Player Download

Die Gefährlichkeit des Flash Plugins liegt vor allem in der großen Verbreitung: Der Player ist immer noch auf fast jedem Computer installiert und macht ihn daher so interessant für Angreifer – ein Grund, warum unter anderem der Facebook Sicherheitschef forderte, die Unterstützung für den Flash Player auslaufen zu lassen. Der Player wirdf hauptsächlich zum Abspielen von Online-Videos genutzt – oder für Online-Spiele wie Angry Birds oder Candy Crush Saga.