Kritische Lücke im Flash Player

Adobe beginnt, eine absolut kritische Lücke im Flash Player zu schließen. Die Sicherheitslücke erlaubt Angreifern, beliebigen Schadcode in das System des Benutzers einzuschleusen und damit die Kontrolle zu übernehmen. Bei aktiviertem Auto-Update soll die aktuelle Version 16.0.0.296 automatisch aufgespielt werden. Im Adobe-Download-Center steht bisher nur die Version 16.0.0.287 vom 22. Januar zum Download zur Verfügung, die eine weitere ebenfalls als „sehr hoch“ eingestufte Sicherheitslücke beseitigt. Laut Adobe soll die aktuelle Version zum manuellen Download im Laufe der Woche erhältlich sein.
Die bereits ausgenutzte Sicherheitslücke CVE-2015-0311, die mit  der Version 16.0.0.296 geschlossen werden soll, wird als so schwerwiegend eingeschätzt, dass Nutzern, die Version 16.0.0.296 nicht aufspielen können, empfohlen wird, den Flash Player zu deinstallieren, bis das entsprechende Sicherheitsupdate zur Verfügung steht.

Update: Der Download von Adobe Flash Player 16.0.0.296 (Win und Mac) und 11.2.202.440 (Linux) wird auf der Seite Adobe Flash Player Distribution bereit gestellt und sollte umgehend erfolgen. Wenn Sie gemäß der Sicherheitswarnung den Adobe Flash Player deinstalliert hatten, so können Sie ihn nach der Aufspielung des Sicherheitsupdates wieder reaktivieren.