Adobe Flash Player: Kaspersky warnt vor Zero-Day-Attacken

Anwender sollten umgehend alle genutzten Versionen aktualisieren

[datensicherheit.de, 28.04.2014] Kaspersky Lab konnte mit Hilfe seines heuristischen Entdeckungssystems erfolgreich Zero-Day-Attacken [1] über die Adobe Flash-Software blockieren. Die Schwachstelle wurde über Exploits angegriffen, die über eine legitime Regierungswebseite (Syrian Ministry of Justice) verbreitet wurden, über die öffentliche Klagen zu Gesetzesverletzungen eingereicht werden konnten. Kaspersky Lab geht davon aus, dass es die Zero-Day-Schwachstelle auf syrische Regimekritiker abgesehen hat. Internetanwender sollten generell alle eingesetzten Versionen der Software Adobe Flash Player aktualisieren. Denn mit Bekanntwerden der Schwachstelle könnten Cyberkriminelle das Exploit für ihre Zwecke reproduzieren und ausnutzen. Bis alle betroffenen Anwender die Software-Lücke geschlossen haben, könnte noch einige Zeit vergehen. Nutzer können auf der Webseite von Adobe bereits einen entsprechenden Patch [2] zur Beseitigung der Schwachstelle herunterladen. Die CVE-Nummer (Common Vulnerabilities and Exposures) der Schwachstelle lautet CVE-2014-0515.

Weitere Informationen zum Thema:

www.securelist.com
New Flash Player 0-day (CVE-2014-0515) used in watering-hole attacks

[1] http://de.wikipedia.org/wiki/Exploit#Zero-Day-Exploit
[2] http://helpx.adobe.com/security/products/flash-player/apsb14-13.html