Kritische Sicherheitslücke in Photoshop und dem Flash-Player

Angreifer können fremde Systeme unter ihre Kontrolle bringen

Adobe beseitigt einige Sicherheitslücken in Photoshop CS2 und CS3, mit denen sich Angreifer Kontrolle über entsprechende Systeme verschaffen können. Auch für den Flash-Player wurde ein wichtiges Update veröffentlicht.

Die Sicherheitslücken in Photoshop CS2 und CS3 erlauben Angreifern, die Kontrolle über fremde Systeme zu übernehmen. Dazu bedarf es einer präparierten BMP-, DIB-, RLE- oder PNG-Datei, die in Photoshop vom Nutzer geöffnet werden muss. Details zu der Sicherheitslücke beschreibt Adobe im entsprechenden Security-Bulletin.

Auch der Flash-Player enthält eine kritische Sicherheitslücke: Über eine speziell präparierte SWF-Datei können sich Angreifer hier Kontrolle über fremde Systeme verschaffen. Dazu reicht es aus, dass der Flash-Player eine solche Datei lädt, z.B. weil diese in einer entsprechenden Website eingebunden ist. Adobe rät daher dringend zum Update auf die aktuelle Version 9.0.47.0. bzw. 8.0.35.0.