Flash 28.0.0.161: Adobe bringt Update gegen Sicherheitslücke im Flash Player

Mit der neuen Version 28.0.0.161 hat Adobe das Update für eine aktuelle Sicherheitslücke im Flash Player veröffentlicht. Über die Sicherheitslücke sollen vor allem nordkoreanisch Angreifer die PCs von Forschern aus Südkorea infiziert haben – trotzdem kann die Sicherheitslücke auch schnell von anderen Angreifern ausgenutzt werden, um PCs weltweit zu infizieren.

Über Word-Dokumente mit eingebautem Flash-Element (.swf Datei) wird die Flash Datei dann ausgeführt, wenn der Flash Player installiert ist. Eine Angriffsmethode wäre über das Internet mit einer manipulierten Webseite oder einen Flash-Werbung.

Die unter dem Begriff „CVE-2018-4878“ benannte Sicherheitslücke wurde gestern mit einem Routine-Update geschlossen: Nutzer, die Flash weiter nutzen möchten, sollten daher das Update auf Version 28.0.0.161 umgehend installieren. Wenn der Flash-Player den Download nicht automatisch anbietet, kann man die neue Version auch direkt auf der Adobe-Webseite herunterladen. Außerdem lässt sich bei Adobe prüfen, welche Flash-Version aktuell installiert ist.

Der Flash Player dient zur Darstellung von Multimedia-Animationen, Web-Videos oder Spielen wie „Angry Birds“. Laut Adobe ist er auf „mehr als 1,3 Milliarden Systemen installiert und der Standard für die Bereitstellung ansprechender Multimedia-Inhalte über das Web“. Trotzdem werden immer wieder schwere Sicherheitslücken in der Software entdeckt: Sicherheitsexperten fordern daher seit langem einen Verzicht auf Flash im Web.