

Adobe warnt in einem Sicherheitsbulletin vor einer kritischen Zero-Day-Lücke im Flash-Player. Über die Schwachstelle lässt sich ein Absturz bewirken und dann beliebiger Schadcode einschleusen. Das Problem betrifft den Flash-Player 10.1.82.76 und früher für Windows, Mac OS X, Linux und Solaris sowie den Flash Player 10.1.92.10 für Android. Betroffen sind zudem auch der Adobe Reader und Acrobat in Version 9.3.4.
Der Flash-Player für Windows werde bereits aktiv ausgenutzt, hält Adobe fest. Für die übrigen Flash-Player-Varianten sowie für Adobe Reader und Acrobat seien noch keine Exploits bekannt. Ein Patch für den Flash Player soll in der letzten Septemberwoche erscheinen, eine Woche später will Adobe auch einen Update für Reader und Acrobat bereitstellen.