Kritische Sicherheitslücke in Adobe Photoshop CS2/CS3 und Flash-Player
Wie Adobe in entsprechenden Security-Bulletins beschreibt, sind einige Sicherheitslücken in Photoshop CS2 und CS3 sowie dem Flash-Player aufgetaucht, mit denen sich Angreifer Kontrolle über entsprechende Systeme verschaffen können.
Bei der Sicherheitslücke in Photoshop CS2 und CS3 übernimmt ein Angreifer die Kontrolle über fremde Systeme mit Hilfe einer präparierten BMP-, PNG-, DIB- oder RLE- Datei, die in Photoshop vom Nutzer geöffnet werden muss. Details zu dieser Sicherheitslücke stehen in dieser Security-Bulletin. Unter „Solution“ findet sich ein Update zum Download, da dieses momentan noch nicht über die Update-Funktion angeboten wird.
Bei der Sicherheitslücke im Flash-Player können sich Angreifer über eine speziell präparierte SWF-Datei Kontrolle über fremde Systeme verschaffen. Hierbei genügt es schon, eine solche Datei, welche z.B. in einer Webseite eingebunden ist, herunterzuladen. Details zu dieser Sicherheitslücke stehen in dieser Security-Bulletin. Es wird empfohlen über das Player Download Center die neuste Player-Version 9.0.47.0 zu laden.
schrieb am 11. Juli 2007 um 23:10 Uhr
Danke für den Hinweis.