Kritisches Sicherheitsupdate für Flash Player 32.0.0.101

[English]Adobe hat ein kritisches Sicherheitsupdate für den Flash Player freigegeben, welches die Schwachstelle CVE-2018-15982 schließt. Für diese kritische Schwachstelle ist bereits ein Exploit veröffentlicht.

Security Bulletin APSB18-42 von Adobe

Das Security Bulletin APSB18-42 (interessanterweise war das vorherige Sonderupdate unter APSB18-44 zu finden) von Adobe gibt die Priorität des Updates mit 1 (adressiert Schwachstellen, die aktuell ausgenutzt werden) an. Dieses Update behebt eine als kritisch angesehene Schwachstelle im Adobe Flash Player bis zur Version 31.0.0.153.  Eine erfolgreiche Ausnutzung kann zur Ausführung von Fremdcode führen. Betroffen sind folgende Flash-Versionen.

Der Adobe Flash Player 32.0.0.101 wird für die Plattformen Windows, Macintosh, Linux und Chrome OS bereitgestellt (die Download-Links finden sich auf dieser Adobe-Seite). Für Windows 8.1 und Windows 10 dürfte Microsoft den neuen Flash-Player per Windows Update bereitstellen (im Security Advisory von Microsoft und im Microsoft Update Catalog habe ich aktuell noch nichts gefunden).

Microsoft Flash-Update KB4471331

Ergänzung: Microsoft hat zum 5.122018 das Update KB4471331 (Flash Player Update) für Windows Server 2019, alle Versionen von Windows 10, Windows Server Version 1803, Windows Server 2016 Version 1709, Windows RT/RT 8.1, Windows 8.1, Windows Server 2016 und Server 2012 R2/Windows Server 2012 freigegeben. Im Microsoft Update Catalog findet sich das Update hier. Gleichzeitig kam ein Security Advice ADV180031 heraus, der auf dieses Update hinweist und die KB-Artikel für die einzelnen Windows-Versionen, die unterstützt werden, verlinkt. 

Google Chrome auf Updates prüfen

Beim Chrome Browser sollte dieser das Update automatisch ziehen. Man kann auch manuell nach Updates prüfen, indem man in der Adresszeile chrome://components eintippt.

Mein Chrome Browser hatte bei der Kontrolle bereits das Update auf die Version 32.0.0.101 installiert.

Welche Flash-Player-Version habe ich?

Die installierte Flash-Version lässt sich auf dieser Seite prüfen. Dort lässt sich erkennen, ob der Flash-Player im Browser unterstützt wird (in Chrome ist Flash standardmäßig deaktiviert).

Sofern Sie den Flash Player über dieser Adobe-Webseite aktualisieren, achten Sie darauf, dass die optionalen Angebote (McAfee Security Scan Plus und True Key von Intel) nicht mit installiert werden. (via)

Ähnliche Artikel:
Adobe Flash Player: Update Version 31.0.0.148
Adobe Flash Player: Notfall Update auf Version 31.0.0.153