Neuer Adobe-Flash-Notfallpatch schließt ausgenutzte Sicherheitslücke

Flash, Comic, DC Comics Bildquelle: DC Comics
Adobe hat ein wichtiges Sicherheitsupdate für den Adobe Flash Player für Windows, Macintosh, Linux und Chrome OS veröffentlicht. Das Update wird allen Nutzern dringend empfohlen, denn es behebt eine kritische Schwachstelle die soweit bekannt ist bereits aktiv ausgenutzt wird.
Adobe hat heute mit einem Notfall-Patch für den Adobe Flash Player auf eine von Kaspersky Lab gemeldete Zero-Day-Sicherheitslücke reagiert. Die Schwachstelle wurde als kritisch eingestuft, Details dazu werden unter der CVE-2017-11292 geführt. Demnach lässt die Flash-Schwachstelle Remote Codeausführung zu und wird laut den Sicherheitsforschern von Kaspersky bereits in Angriffen von einer Gruppe namens BlackOasis genutzt.
Top 10-Sicherheitslücken 2016Bugs in Flash und auch in Microsofts Internet Explorer... Top 10-Sicherheitslücken 2016... dominieren mit Abstand und gehören zu den häufigsten ausgenutzten Sicherheitslücken.

Es gibt einen Exploit

Die Schwachstelle wurde von Anton Iwanow von Kaspersky Lab in freier Wildbahn entdeckt. Laut Costin Raiu, Direktor des "Global Research and Analysis Team" (GReAT) bei Kaspersky Lab, wurde die Schwachstelle in Kampagnen von BlackOasis entdeckt, die über Spam-Mails Verbreitung finden.

Office-Kampagne

Bei den jüngsten Angriffen werden dafür speziell manipulierte, bösartige Office-Dokumente an arglose Opfer versendet.

Die Mails enthalten ein Dokument mit einem eingebetteten ActiveX-Objekt, welches die Zero-Day-Lücke ausnutzt. In dieser speziellen Kampagne haben Angreifer eine Datei namens mo.exe heruntergeladen und ausgeführt, schreibt das Online-Magazin Bleeping Computer über den Exploit.

Betroffen sind folgende Versionen:

  • Adobe Flash Player Desktop Runtime Version 27.0.0.159 und älter für Windows, Macintosh
  • Adobe Flash Player für Google Chrome Version 27.0.0.159 und älter für Windows, Macintosh, Linux und Chrome OS
  • Adobe Flash Player für Microsoft Edge und Internet Explorer 11 Version 27.0.0.130 und älter für Windows 10 und 8.1
  • Adobe Flash Player Desktop Runtime Version 27.0.0.159 und älter für Linux

Für die entsprechenden Varianten steht nun Version 27.0.0.170 zur Verfügung.

Als kleiner Zusatztipp: Ob Flash unbedingt noch verwendet werden sollte, kann jeder Nutzer selbst entscheiden. Das Adobe-Plugin lässt sich alternativ einfach deaktivieren. Wie dies geht erklärt ein entsprechender Beitrag in der WinFuture.de-FAQ-Sektion.

Download Adobe Flash Player - Multimedia-Browser-Plugin Download Adobe Flash Player (Internet Explorer) - Browser-Plugin Flash, Comic, DC Comics Flash, Comic, DC Comics DC Comics
Diese Nachricht empfehlen
Kommentieren11
Jetzt einen Kommentar schreiben


Alle Kommentare zu dieser News anzeigen
Kommentar abgeben Netiquette beachten!
Einloggen

Jetzt als Amazon Blitzangebot

Ab 05:20 Uhr Gigaset Telefone - einfach schöner kommunizierenGigaset Telefone - einfach schöner kommunizieren
Original Amazon-Preis
158,63
Im Preisvergleich ab
192,77
Blitzangebot-Preis
124,26
Ersparnis zu Amazon 22% oder 34,37

Video-Empfehlungen

WinFuture Mobil

WinFuture.mbo QR-Code Auch Unterwegs bestens informiert!
Nachrichten und Kommentare auf
dem Smartphone lesen.

Folgt uns auf Twitter

WinFuture bei Twitter

Tipp einsenden