Löchriger Flash-Player: Windows XP SP3 verwundbar

Das Windows XP Service Pack 3 enthält eine veraltete Version des Adobe Flash Players, die das System für Angriffe aus dem Internet verwundbar macht. In der letzten Woche war eine Schwachstelle vom Sicherheitsdienstleister Symantec gemeldet worden, der seine Warnung später aber wieder entschärfte, weil nur ältere Versionen des Flash Players betroffen sind. Weil das XP SP3 aber eben genau jene problematische Flash-Version installiert, vor der Symantec gewarnt hatte, sollten Anwender, die das Service Pack kürzlich installiert haben, dringend auf die neueste Ausgabe des Flash-Players upgraden. Die Lücke besteht im Flash-Player Version 9.0.115.0, der von Adobe ursprünglich schon im Dezember 2007 veröffentlicht wurde.

Anfang April 2008 wurde dann die Nachfolgeversion 9.0.124.0 veröffentlicht. Die fehlerbefreite Ausgabe lag also schon gut zwei Wochen vor der offiziellen Fertigstellung des Windows XP Service Pack 3 vor. Dennoch ist die inzwischen veraltete und fehlerbehaftete Version des Flash-Players enthalten, was auch zu Symantecs falscher Warnung führte - die Sicherheitsexperten dachten offenbar, das XP SP3 enthalte den neuesten Flash-Player.

Adobe hat mittlerweile bestätigt, dass das XP SP3 den fehlerhaften "alten" Flash-Player enthält. Auch Microsoft warnt inzwischen auf seinen Internetseiten vor dem Problem, hat dies aber weder öffentlich mitgeteilt, noch einen entsprechenden Sicherheitshinweis veröffentlicht. Deshalb wurde die Problematik erst jetzt bekannt.

Warum Microsoft im Vorfeld der Veröffentlichung den aktualisierten Flash-Player nicht in das Windows XP Service Pack 3 integriert hat, ist noch unklar. Alle Nutzer von Windows XP Service Pack 3 sollten die Versionsnummer ihres Flash-Players über diese Testseite von Adobe ermitteln und gegebenenfalls auf die jüngste Ausgabe aktualisieren.