Schwere Sicherheitslücken im Flash Player und in Android

Mit den aktuellen Sicherheitsupdates der jeweiligen Hersteller wurden teils schwere Sicherheitslücken im Flash Player und in Android geschlossen. Da das Risiko der Schwachstellen mit „sehr hoch“ klassifiziert wird, sollte das Update auf die aktuellen Programmversionen zeitnah durchgeführt werden.

Neun kritische Sicherheitslücken im Adobe Flash Player ermöglichten es Angreifern, beliebige Programme und Befehle auszuführen bis hin zur vollständigen Übernahme des Systems. Betroffen von den Schwachstellen ist der Adobe Flash Player bis einschließlich Version 23.0.0.205 unter Windows, Internet Explorer und Edge, Apple Mac OS X, Chrome OS sowie Linux (bis einschließlich 11.2.202.643). Die Sicherheitsupdates auf Version 23.0.0.207 (Linux 11.2.202.644) für den Flash Player stehen im  Adobe Flash Player Download Center bereit. Ende Oktober erfolgte das letzte Update für den Adobe Flash Player.

Mit den aktuellen Sicherheitsupdates schließt Google über 80, davon 24 schwere Sicherheitslücken in Android. Angreifer konnten u.a. Informationen ausspähen, die Verfügbarkeit von Diensten oder des gesamten Gerätes stören sowie beliebige Befehle und Programme ausführen bis hin zur vollständigen Übernahme des Systems. Betroffen sind Google Nexus, Android One, Google Pixel sowie Smartphones mit Google Android unter Google Android vor 4.4.4 2016-11-06 resp. 7.0 2016-11-06. Das Sicherheitsupdate für Android erfolgt über die automatische Update-Funktion und sollte umgehend installiert werden, sobald es für Ihr Gerät verfügbar ist.

Für Smartphones mit dem Betriebssystem ‚BlackBerry powered by Android‚ ist das Update sofort erhältlich. Sie finden es unter der Bezeichnung ‚Android Security Patch Level November 6, 2016‘ in den Telefoneinstellungen. Auch LG stellt ein Sicherheitsupdate für Google Android bereit, welches die schweren Sicherheitslücken in Android bereinigt. Das Sicherheitsupdate von Samsung schließt für einige Mobiltelefone zusätzlich weitere Sicherheitslücken, die nur Geräte dieses Herstellers betreffen.