Patchday: Adobe stopft kritische Lücken in Flash
Adobe hat am allmonatlichen Patchday kritische Lücken im Flash-Player, in Shockwave und in der eBook-Software Digital Editions veröffentlicht. Für Adobe Captivate gibt es ebenfalls einen Patch.
Adobe hat mehrere kritische Sicherheitsupdates veröffentlicht. Betroffen sind der Flash Player, Shockwave und die eBook-Software Digital Editions. Für die eLearning-Software Adobe Captivate gibt es Updates, welche die Firma als wichtig einschätzt. Informationen zu den Updates fasst Adobe wie üblich auf seiner Webseite für Sicherheitsmeldungen [1] zusammen.
Nutzer des Flash-Players auf Windows, macOS und Linux sollten die kritischen Updates [2] umgehend installieren, sonst laufen sie Gefahr, dass ihre Rechner aus der Ferne übernommen werden, wenn ihnen präparierter Flash-Content untergeschoben wird. Für Windows, macOS und Linux ist der native Flash-Player ab Version 26.0.0.126 abgesichert. Flash für den Chrome-Browser (sichere Version ebenfalls 26.0.0.126) und Microsoft Edge und Internet Explorer auf Windows 8.1 und 10 (sichere Version: 26.0.0.120) werden automatisch mit den Updates versorgt.
Der Shockwave-Player für Windows hat ebenfalls eine kritische Lücke [3]. Mit dem Update auf Version 12.2.9.199 wird dieses Problem behoben. Digital Editions ist auf Windows, macOS, Android und iOS aus dem Netz angreifbar [4]. Nutzer sollten sicherstellen, dass mindestens Version 4.5.5 installiert ist. Außerdem gibt es ein Update für Adobe Captivate [5], welches allerdings nur als "wichtig" eingestuft ist. (fab [6])
URL dieses Artikels:
https://www.heise.de/-3743071
Links in diesem Artikel:
[1] https://helpx.adobe.com/security.html
[2] https://helpx.adobe.com/security/products/flash-player/apsb17-17.html
[3] https://helpx.adobe.com/security/products/shockwave/apsb17-18.html
[4] https://helpx.adobe.com/security/products/Digital-Editions/apsb17-20.html
[5] https://helpx.adobe.com/security/products/captivate/apsb17-19.html
[6] mailto:contact@fab.industries
Copyright © 2017 Heise Medien