Flash Player: Adobes Notfallpatch kommt zum Wochenende

Systemadministratoren müssen sich wohl auf eine späte Veröffentlichung eines wichtigen Sicherheitsupdates am Freitagabend einrichten. Dann will Adobe eine gefährliche Sicherheitslücke in der Flash-Komponente schließen, die bereits ausgenutzt wird.

14. April 2011 um 09:48 Uhr / Andreas Sebayang

Flashlogo

Adobe will in Kürze eine Sicherheitslücke im Flash Player beseitigen, die Rechner in Gefahr bringen kann. Angreifer können mit entsprechend manipulierten Flash-Dateien ein System unter ihre Kontrolle bringen. Betroffen sind auch Adobes aktuelle PDF-Programme, da sie mit dem Flash Player ausgestattet sind.

Da die Sicherheitslücke schon aktiv ausgenutzt wird , sah sich Adobe gezwungen, schnell zu reagieren und außerhalb der Quartalsupdates einen Patch zu produzieren. Gezielte Angriffe gibt es bereits mit manipulierten Office-Dokumenten, die eine .swf-Datei beinhalten. Größer angelegte Angriffe sind aufgrund der Bekanntheit des Problems zu erwarten.

Am Freitag, dem 15. April 2011 soll das Update veröffentlicht werden. Eine Uhrzeit gibt Adobe nicht an, aber wegen der Zeitzonenunterschiede zum US-Unternehmen muss in Europa mit Freitagabend gerechnet werden.

Notfallpatches soll es auch für diverse Versionen des Adobe Reader und Adobe Acrobat geben. Sie sollen spätestens in der letzten Aprilwoche erscheinen. Eine Ausnahme bildet die Windows-Version des Adobe Reader X. Da die Sandbox einen Angriff verhindern soll, plant Adobe erst Mitte Juni 2011 einen Patch im Rahmen der Quartalupdates.