Adobe Shockwave

Angreifer können den Shockwave Player verwenden, um aus der Ferne Schadcode auf Rechner zu schleusen. Adobe bewertet die Lücke mit der höchsten Prioritätsstufe.

Während Microsoft diesen Monat an der Sicherheit von mehreren Anwendungen schraubt, konzentriert sich Adobe ausschließlich auf den Shockwave Player.

Zwei kritische Lücken im Flash-Player und in Shockwave wurden von Adobe geschlossen. Updates stehen zum Download bereit und sollten schnellstmöglich installiert werden. Besonders die Flash-Lücken sind momentan das Ziel vermehrter Angriffe.

Trotz eines vor vier Jahren von Adobe veröffentlichten Patches für das Flex SDK kursieren immer noch verwundbare Shockwave-Flash-Elemente auf vielen Webseiten. Das könnten Angreifer ausnutzen und sensible Nutzer-Daten abgreifen.

Die mit dem Shockwave-Plugin verteilte Version von Adobes Flash Player enthält Sicherheitslücken, die in der Hauptversion von Flash schon seit fast eineinhalb Jahren geschlossen sind.

Die Firma hat eine kritische Sicherheitslücke im Shockwave Player für Windows und Mac OS X geschlossen, die es einem Angreifer ermöglicht, die Kontrolle über das System eines Opfers zu erhalten.

Es ist mal wieder Groß-Patchtag: Bei Microsoft trifft es unter anderem die Nutzer von Windows, Internet Explorer, Office und Exchange mit kritischen Updates; Adobe dichtet Flash und Shockwave ab.

Mit Updates und zwei Hotfixes schließt Adobe mehrere Sicherheitslücken in seinen Produkten. Betroffen sind sämtliche Betriebssysteme.

Der Februar bringt 12 Microsoft-Patches, die 57 Lücken schließen – die meisten davon in Windows. Aber auch Adobe hat fleißig gepatcht und kritische Schwachstellen in Flash, AIR und Shockwave abgedichtet.

Das US-CERT warnt vor einer Sicherheitslücke im Adobe Shockwave Player. Der Player nutzt ein eigenes Flash Runtime, das auf einer veralteten, unsicheren Version basiert.

Ein Update dichtet mehrere Schwachstellen ab, durch die Angreifer fremde Systeme übernehmen können.

Neben Microsoft hat auch Adobe seinen August-Patchday vollzogen. Geschlossen wurden dabei gleich eine ganze Reihe von kritischen Lücken, die zuvor teilweise schon das Ziel von Angriffen waren.

Den Shockwave-Player bekommt man nur selten zu Gesicht. Dennoch sollte man ihn stets auf dem aktuellsten Stand halten, da er ein willkommenes Einfallstor für Angreifer ist.

Durch mehrere kritische Schwachstellen in Shockwave kann man sich beim Besuch einer Webseite mit Schadcode infizieren. Mit dem Update des Shockwave-Players auf Version 11.6.3.633 werden die Lücken geschlossen.

Ein Patchreigen von Adobe schließt kritische Sicherheitslücken im Flash und Shockwave Player sowie Photoshop.

Eine weitere Lücke im Adobe Reader lässt sich wahrscheinlich ausnutzen, um ein System zu kompromittieren. Für den Flash Player hat Adobe das Update vorgezogen und schon am heutigen Freitag veröffentlicht.

Alle Lücken ermöglichen das Einschleusen und Starten von Code. Für eine davon kursiert auch bereits ein Exploit.

Für eine bislang unbekannte Lücke im Adobe Shockwave Player ist ein Exploit für Windows erschienen. Kriminelle könnten den Exploit dazu missbrauchen, um PCs mit Malware zu infizieren

Mit einem Update schließt Adobe mindestens 18 Sicherheitslücken, die Angreifer zum Einschleusen von Schadcode missbrauchen können.

Adobe hat ein Sicherheits-Update für den Shockwave-Player veröffentlicht, das 17 kritische Sicherheitslücken schließen soll. Daneben gibt es Sicherheits-Fixes für ColdFusion.