Flash 14 schließt sechs Lücken, AIR bringt x86-Support für Android
Adobe hat Version 14 des Flash Player und von Adobe AIR herausgegeben. Das Update enthält einige neue Funktionen. Sechs gestopfte Sicherheitslücken sorgen dafür, dass das Update unbedingt installiert werden sollte.
- Fabian A. Scherschel
Adobe hat am gestrigen Patchday sechs kritische Sicherheitslücken im Flash-Player geschlossen. Die Bugfixes sind Teil der neuen Version Flash 14, die zur selben Zeit veröffentlicht wurde. Neben geschlossen Lücken enthält Flash 14 neue anisotrope Filter, welche die Darstellung von Texturen verbessern sollen. Adobe AIR 14 unterstützt jetzt Android auf Intels x86-Architektur und bringt eine neue API (AIR Gamepad), mit der sich Android-Geräte als Spiele-Controller mit einer Air-App verbinden lassen.
Details zu den neuen Funktionen erklären die Entwickler auf einer Übersichtsseite bei Adobe Labs. Hier finden sich auch die Release Notes (PDF) für Flash 14.
(Bild: Adobe)
Kritische Lücken machen das Update ratsam
Die gravierendste von Adobe geschlossene Sicherheitslücke ist ein Speicherverwaltungsproblem, das es Angreifern erlaubt, über das Netz beliebigen Schadcode auf dem System des Opfers auszuführen. Die geschlossenen Lücken umfassen außerdem drei Cross-Site-Scripting-Schwachstellen und zwei Lücken, die von Angreifern dazu missbraucht werden können, eingebaute Schutzvorkehrungen in Flash zu umgehen. Betroffen sind alle Ausgaben des Flash Player für Windows und OS X bis einschließlich Version 13.0.0.214 und bis einschließlich Version 11.2.202.359 für Linux. Adobe AIR und die dazugehörigen Entwickler-Tools sind bis einschließlich Version 13.0.0.111 auf allen Plattformen betroffen.
Adobe empfiehlt seinen Nutzern, so schnell wie möglich auf die aktuellste Flash-Version für ihr Betriebssystem zu wechseln. Die auf einem Gerät aktuell installierte Version kann über Adobes Flash-Produktseite in Erfahrung gebracht werden.
Windows- und OS-X-Nutzer sollten auf Flash 14.0.0.125 updaten. Ist ein Update auf Flash 14 nicht erwünscht, steht Flash 13.0.0.223 ebenfalls zur Verfügung und enthält die selben Sicherheitsupdates. Linux-Nutzer sollten Flash 11.2.202.378 installieren. Chrome-Nutzer erhalten ein Update automatisch und auch Internet Explorer 10 auf Windows 8.0 und IE 11 auf Windows 8.1 werden automatisch mit Updates versorgt. AIR-Nutzer erhalten die Sicherheitsupdates mit Version 14.0.0.110 der Software. (fab)
