Sicherheitslücke im Adobe Flash Player vor Version 9.0.124.0

[ok-webhosting]

Nach aktuellem Kenntnisstand ist die aktuelle Flash-Version 9.0.124.0 wie ursprünglich berichtet vermutlich nicht von der o.g. Sicherheitslücke betroffen. Für diese Version konnte jedenfalls noch keinerlei Exploit ausgemacht werden.

Laut neusten Meldungen sind sich die Sicherheitsexperten wie McAfee, Symantec und Adobe dabei allerdings nicht sicher.

Die Dateien, die die schädlichen swf-Dateien zum Missbrauchen der Lücke nachladen, erstellen die Dateinamen des herunterzuladenden Applets aus dem Betriebssystem, der Flash-Versionsnummer und des verwendeten Browsers zur Laufzeit. Läuft so ein Flash-Applet daher auf einem aktuellen System, versucht es beispielsweise, die Datei WIN%209,0,124,0ff.swf nachzuladen.

Laut Symantec wurde beobachtet, wie ein Exploit den aktuellen Flash-Player unter Linux zum Absturz brachte. Das könnte ein Hinweis darauf sein, dass doch eine Sicherheitslücke ausgenutzt wurde. Adobe hält dagegen, dass dieses Verhalten so gewollt und geplant sei und kein Schadcode ausgeführt werde.

McAfee schränkt ebenfalls ein, dass die bislang entdeckten Exploits die Lücke ausnutzen, die der Flash-Player 9.0.124.0 schließt. Das Unternehmen ist jedoch nicht im Besitz der Datei, die der aktuelle Player herunterladen würde, und kann daher nicht ausschließen, dass auch in der aktuellen Fassung eine Schwachstelle ausgenutzt werde.

Eine Entwarnung erscheint daher verfrüht. Keines der Unternehmen legt sich darauf fest, dass die aktuelle Version tatsächlich sicher ist. Dennoch schützt sie vor den bisher gefundenen schädlichen swf-Applets. Wer kein Risiko eingehen will, deaktiviert das Flash-Player-Plug-in in der Add-on-Verwaltung des Internet Explorer oder nutzt in Firefox etwa die FlashBlock- oder NoScript-Erweiterungen, die das automatische Ausführen von Flash-Applets verhindern und diese erst auf einen Mausklick hin starten.