Adobe hat zwei Software-Updates veröffentlicht, die gefährliche Schwachstellen in Photoshop und dem Flash-Player ausmerzen. Betroffen sind die Photoshop-Versionen CS2 und CS3 sowie alle Flash-Player-Ausführungen bis und mit Version 9.0.45.
Mit dem
Photoshop-Update wird verhindert, dass Angreifer mit präparierten Bildern in den Formaten PNG, BMP, DIB und RLE Fremdcode einschleusen können. Beim
Flash-Player werden gleich mehrere Lecks in diversen Versionen adressiert, die einerseits ebenfalls über präparierte SWF-Files die Fremdcode-Ausführung, andererseits aber auch Cross-Site-Scripting ermöglichen können.
Adobe bezeichnet beide Sicherheitsupdate als kritisch und empfiehlt eine umgehende Aktualisierung.
(rd)