Adobe rät den Anwendern dringend zur Aktualisierung seiner Produkte Air und Flashplayer, um Sicherheitslücken zu schließen.
Betroffen sind laut Adobe der Flashplayer in Version 10.1.53.64 und älter sowie Air 2.0.2.12610 und älter. Sie sind mit mehreren Schwächen behaftet, die unter anderem zum Absturz der Software führen und die Ausführung von Schadcode ermöglichen können. Darunter befindet sich auch der Fehler CVE-2010-2215, der so genanntes Clickjacking zulässt: Der Angreifer gaukelt dem Anwender vermeintlich harmlose Buttons oder Links vor, ein Klick darauf löst aber eine Schadroutine aus.
Das Security-Bulletin des Herstellers verlinkt auf die aktualisierten Versionen der Software, die für 32-Bit-Linux, Windows und Mac OS zum Download bereit steht. Eine aktuelle 64-Bit-Version des Linux-Flashplayers gibt es offenbar nicht.
Ein weiteres sicherheitsrelevantes Detail zum Flash-Plugin: Wer den Incognito-/Privat-Modus von Browsern nutzt, sollte sich bewusst sein, dass auch das Flash-Plugin eine Historie anlegt. Weitere Informationen sowie eine Anleitung zum Löschen des Protokolls gibt es auf einer Adobe-Seite.
