Abo
  • IT-Karriere:

Adobe: Zero-Day in Flash wird ausgenutzt

Eine Sicherheitslücke in Adobe Flash gefährdet Windows-Nutzer. Die Angriffe sollen aus Nordkorea kommen und sich vor allem gegen südkoreanische Forscher richten. Ein Patch ist erschienen.

Artikel veröffentlicht am ,
Eine Sicherheitslücke in Flash wird ausgenutzt.
Eine Sicherheitslücke in Flash wird ausgenutzt. (Bild: Sean Gallup/Getty Images)

Das südkoreanische Computer Emergency Response Team (Cert) warnt vor einer Sicherheitslücke in Adobe Flash. Betroffen sind die Version 28.0.0.137 und frühere Versionen. Einen Patch gibt es bislang nicht.

Stellenmarkt
  1. Bundeskriminalamt, Wiesbaden, Meckenheim, Berlin
  2. über SCHLAGHECK + RADTKE Executive Consultants GmbH, Ravensburg, Biberach, Sigmaringen, Pfullendorf

Im Security Advisory der Organisation heißt es: "Ein Angreifer kann Nutzer überzeugen, Office-Dokumente, Webseiten, Spam-E-Mails oder andere Elemente zu öffnen, die bösartigen Flash-Code verteilen." Der Code soll vor allem in einem SWF-Element in einem Word-Dokument verbreitet werden.

Angriffe gegen südkoreanische Forscher

Simon Choi von der südkoreanischen Sicherheitsfirma Hauri Inc. schreibt den Angriff nordkoreanischen Angreifern zu. In einem Tweet heißt es: "Die von Nordkorea entwickelte Flash-0Day-Lücke wird seit Mitte November 2017 ausgenutzt. Sie hat Südkoreaner angegriffen, die vor allem Forschungen zu Nordkorea betreiben (bislang kein Patch)" Das Cert empfiehlt, Adobes Flash Player zu deinstallieren, bis es einen Patch gibt. Sinnvoll wäre es, die Software danach gar nicht erst erneut zu installieren.

Adobe hat auf die Berichte reagiert. In einem Statement sagte die Organisation Bleeping Computer: "Adobe hat Kenntnis, dass ein Exploit für die Sicherheitslücke CVE-2018-4878 aktiv ausgenutzt wird. Der Exploit wird in begrenzten Angriffen gegen Windows-Nutzer ausgenutzt." Das Unternehmen will nach eigenen Angaben am 5. Februar einen Patch veröffentlichen.

Es weist außerdem darauf hin, dass Windows-Administratoren die Ausführung von SWF-Inhalten in Dokumenten zustimmungspflichtig machen können. Dann müsste ein Nutzer die Ausführung, ähnlich wie in Browsern, bestätigen. Nähere Informationen gibt es in diesem PDF.

Nachtrag vom 7. Februar 2018, 11:24 Uhr

Adobe hat das Update mittlerweile veröffentlicht.



Anzeige
Hardware-Angebote
  1. (reduzierte Überstände, Restposten & Co.)
  2. 259€ + Versand oder kostenlose Marktabholung

Amicello 07. Feb 2018

(...) Das wir nachdem flash nun dabei ist Geschichte zu werden, werden wir sicher...

FreiGeistler 03. Feb 2018

Flash ist nun Teil von Internet Explorer. Zwar nun mit "Enhanced Protected Mode" (64Bit...


Folgen Sie uns
       


Asrock DeskMini A300 - Test

Der DeskMini A300 von Asrock ist ein Mini-PC mit weniger als zwei Litern Volumen. Der kleine Rechner basiert auf einer Platine mit Sockel AM4 und eignet sich daher für Raven-Ridge-Chips wie den Athlon 200GE oder den Ryzen 5 2400G.

Asrock DeskMini A300 - Test Video aufrufen
Minecraft Dungeons angespielt: Fehlt nur noch ein Klötzchen-Diablo in der Tiefe
Minecraft Dungeons angespielt
Fehlt nur noch ein Klötzchen-Diablo in der Tiefe

E3 2019 Von der Steuerung bis zu den Schatzkisten: Minecraft Dungeons hat uns beim Anspielen bis auf die Klötzchengrafik verblüffend stark an Diablo erinnert - und könnte gerade deshalb teuflisch spaßig werden!

  1. Augmented Reality Minecraft Earth erlaubt Klötzchenbauen in aller Welt
  2. Microsoft Augmented-Reality-Minecraft kommt zum zehnten Jubiläum
  3. Jubiläum ohne Notch Microsoft feiert Minecraft ohne Markus Persson

Doom Eternal angespielt: Die nächste Ballerorgie von id macht uns fix und fertig
Doom Eternal angespielt
Die nächste Ballerorgie von id macht uns fix und fertig

E3 2019 Extrem schnelle Action plus taktische Entscheidungen, dazu geniale Grafik und eine düstere Atmosphäre: Doom Eternal hat gegenüber dem erstklassigen Vorgänger zumindest beim Anspielen noch deutlich zugelegt.

  1. Sigil John Romero setzt Doom fort

Dark Mode: Wann Schwarz-Weiß-Denken weiterhilft
Dark Mode
Wann Schwarz-Weiß-Denken weiterhilft

Viele Nutzer und auch Apple versprechen sich vom Dark Mode eine augenschonendere Darstellung von Bildinhalten. Doch die Funktion bringt andere Vorteile als viele denken - und sogar Nachteile, die bereits bekannte Probleme bei der Arbeit am Bildschirm noch verstärken.
Von Mike Wobker

  1. Sicherheitsprobleme Schlechte Passwörter bei Ärzten
  2. DrEd Online-Arztpraxis Zava will auch in Deutschland eröffnen
  3. Vivy & Co. Gesundheitsapps kranken an der Sicherheit

    •  /