Buffer Overflow: Update für Flash-Player 6.0
Ein Buffer Overflow in den ActiveX-Komponenten des Flash-Player 6.0 von Macromedia kann genutzt werden, um Code auszuführen. Abhilfe schafft eine neuere Version des kostenlosen Players.
Entdeckt hat die Lücke eEye Security. Laut deren Erkenntnis tritt das Problem in der Revision 23 des Flash-Player 6 auf. Macromedia hat bereits eine neue Version zum Download bereitgestellt, die nach Erkenntnis von eEye das Problem behebt. Die Beschreibung von eEye lesen Sie hier.
Da Angreifer die Lücke nutzen können, um während des Abspielens einer Flash-Animation Code auszuführen, empfiehlt eEye die Installation des neuen Flash-Players. Die neue Version finden Sie im Download-Bereich von Macromedia. Die deutsche Version trägt die Nummer 6.0.29. (uba)