Wie fast immer am Patchday (Putz- und Flicktag) muss Adobe wieder Updates für das im Grunde seit HTML5 weitestgehend obsolete Flash herausgeben. Die Schwachstellen in Flash finden sich in allen Version bis inklusive 25.0.0.148 und 25.0.0.163 unter Chrome OS, Linux, macOS und Windows. Die Version 25.0.0.171 ist abgesichert.
Diese Lücken sollen in allen Fällen zu Speicherfehlern (z.B. use-after-free) führen und so die Ausführung von Schadcode ermöglichen. Sechs dieser sieben Schwachstellen hat ein Sicherheitsforscher von Tencent KeenLab entdeckt und dann an Adobe gemeldet.
Ob Sie noch eine der verwundbaren Versionen von Flash nutzen, können Sie direkt auf der Internetseite von Adobe überprüfen.
Dort können Sie wenn nötig auch das Upgrade auf Version 25.0.0.171 anstoßen.
