Security: Außerplanmäßiges Shockwave-Update
Bei Adobe werden wieder Lücken gestopft: Dieses Mal beim Shockwave Player. Ein Memory-Corruption-Fehler soll die Ausführung fremden Codes ermöglicht haben.
Adobe hat ein außerplanmäßiges Update(öffnet im neuen Fenster) für den Shockwave-Player veröffentlicht. Von der als kritisch eingestuften Sicherheitslücke mit der Bezeichnung CVE-2015-7649 sind alle Versionen der Software vor 12.2.0.162 für Windows und Mac betroffen.
Die neue Version 12.2.1.171 behebt den Memory-Corruption-Fehler, der nach Angaben von Adobe für eine Remote-Code-Execution ausgenutzt werden konnte. Shockwave bedankt sich bei den Fortiguard Labs für den Hinweis auf die Lücke.
- Anzeige Hier geht es zu Hacking & Security: Das umfassende Handbuch bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.