Adobe Sicherheitsupdate für den Flash Player

Adobe muss erneut den Flash Player aktualisieren. Die neuen Versionen beseitigen gefährliche Sicherheitslücken in den Versionen für Windows, Mac OS X, Linux sowie Android. Anwender sollten möglichst schnell ihren Flash Player austauschen.

Adobe hat ein Security Bulletin für den Flash Player herausgegeben, das vor gefährlichen Sicherheitslücken warnt. Betroffen sind zahlreiche Versionen für Windows, Mac OS X, Linux und auch das mobile Betriebssystem Android. Android-Nutzer sind in der Masse aber nicht so sehr betroffen, da Adobe den Vertrieb bereits weitgehend eingestellt hat. So wurde der Flash Player bereits Mitte August 2012 aus dem Play Store entfernt. Wer dennoch einen Flash Player auf seinem Android-Gerät installiert hat, dürfte über die Updatefunktion bereits eine Benachrichtigung erhalten haben.

Die neue Version beseitigt Sicherheitslücken, die in gut zwei Dutzend CVE-IDs beschrieben sind. Sie teilen sich grob in Sicherheitslücken mit Pufferüberlauf und Probleme mit dem Speicher auf. Dabei ist es in der Regel möglich, den Flash Player zum Absturz zu bringen und anschließend Schadcode auszuführen. Adobe meldet zwar noch keine Angriffe auf die alten Flash-Versionen, rät aber zu einem schnellen Austausch.

Vor allem Windows-Nutzer sollen laut Adobe schnell handeln. Das Update hat die Priorität 1. Aber auch Mac-Nutzer sollten schnell reagieren (Priorität 2). Bei allen anderen sieht Adobe nur eine geringe Gefahr, was aber nicht heißt, dass es nicht doch noch zu Angriffen kommen könnte.

In den meisten Fällen sollte der Autoupdater die neue Version bereits anbieten. Alternativ finden sich Orte für den Download auch in dem Security Bulletin APSB12-22.