Adobe Shockwave Player: Ohne Updates offen wie ein Scheunentor
Adobe hat ein Sicherheits-Update für den Shockwave-Player veröffentlicht, das 17 kritische Sicherheitslücken schließen soll. Daneben gibt es Sicherheits-Fixes für ColdFusion.
Adobe hat das Update 11.5.7.609 für den Shockwave Player [1] veröffentlicht, das 18 Sicherheitslücken schließen soll. 17 der Lücken stuft Adobe als kritisch ein, da präparierte Webseiten dadurch Code in ein System schleusen und starten können. Ursache der Probleme sind Buffer und Integer Overflows sowie Speicherfehler in diversen Funktionen zur Verarbeitung von Shockwave-Dateien.
Der Shockwave-Player bietet einen erweiterten Funktionsumfang als der Flash-Player. Typischerweise wird er zur Darstellung komplexerer, interaktiver Präsentationen, Spiele und anderer Anwendungen benutzt und steht wie der Flash-Player als Browser-Plug-in zur Verfügung. Adobes Namensgebung (das Firefox-Plug-in für den Flash-Player heißt unglücklicherweise "Shockwave Flash") führt allgemein zur Verwirrung bei Anwendern. In der Mehrzahl haben Anwender jedoch nur den Flash-Player installiert und sind somit von der Lücke nicht betroffen. Andersherum ist der Flash-Player aber immer im Lieferumfang des Shockwave-Player enthalten. Ob Shockwave installiert ist, kann man online testen: Test Adobe Shockwave Player [2].
Darüber hinaus stellt Adobe Sicherheits-Fixes [3] für ColdFusion (8.0, 8.0.1, 9.0 auf allen unterstützten Betriebssystemen) bereit, die zwei Cross-Site-Scripting-Lücken und ein Datenleck beseitigen sollen.
Siehe dazu auch:
- Security update available for Shockwave Player [4]
- Security update: Hotfixes available for ColdFusion [5]
- Adobe patcht kritische Lücken im Shockwave Player [6]
- Adobe schließt kritische Lücken in Shockwave [7]
(dab [8])
URL dieses Artikels:
https://www.heise.de/-998415
Links in diesem Artikel:
[1] http://get.adobe.com/de/shockwave/otherversions/
[2] http://www.adobe.com/shockwave/welcome/
[3] http://kb2.adobe.com/cps/841/cpsid_84102.html
[4] http://www.adobe.com/support/security/bulletins/apsb10-12.html
[5] http://www.adobe.com/support/security/bulletins/apsb10-11.html
[6] https://www.heise.de/news/Adobe-patcht-kritische-Luecken-im-Shockwave-Player-849423.html
[7] https://www.heise.de/news/Adobe-schliesst-kritische-Luecken-in-Shockwave-909216.html
[8] mailto:dab@ct.de
Copyright © 2010 Heise Medien