Adobe schliesst Flash-Player-Lücke

Mit der neuen Flash-Player-Version beseitigt Adobe sieben Sicherheitslücken. Im Adobe Security Bulletin APSB09-19 benennt Adobe sechs Schwachstellen im Flash Player, die als kritisch eingestuft sind. Über die Lücken könnten Angreifer beliebigen Code einschleusen und ausführen. Eine weitere Schwachstelle befindet sich in der ActiveX-Version des Flash Players für den Internet Explorer. Sie ermöglicht den Zugriff auf lokale Dateien und kann so zur Preisgabe von Informationen führen.
Von den Sicherheitslücken im Flash Player sind alle Versionen bis einschliesslich 10.0.32.18 auf allen Plattformen (Windows, Mac OS X, Unix/Linux) betroffen. Die RIA-Entwicklungs-Software (Rich Internet Applications) AIR (Adobe Integrated Runtime) enthält Flash und ist daher ebenfalls anfällig. Der Hersteller hat AIR 1.5.3 bereitgestellt, um die Schwachstellen zu beseitigen.