Gravierende Sicherheitslücke Experten raten erneut zum Abschalten des Flash-Players
Flash-Player-Installation: Im Moment sollte man den Player am besten deaktivieren
Das Team der Sicherheitsfirma Trend Micro hat eine Schwachstelle in Adobes Flash-Software entdeckt . Die Lücke soll bereits von Kriminellen ausgenutzt werden. Trend Micro zufolge sind bislang zum Beispiel amerikanische Nutzer betroffen, die das Videoportal dailymotion.com besucht hatten. Ihre Rechner sollen über ein dort eingebundenes Anzeigennetzwerk mit dem Angriffscode in Kontakt gekommen sein.
Einer Adobe-Mitteilung zufolge sind die gerade erst veröffentlichten Flash-Player-Versionen 16.0.0.296 für Windows und Mac und alle vorherigen anfällig für die Angriffe, ebenso die Version 11.2.202.440 und ältere für Linux. Attackiert werden bisher Systeme, auf denen der Internet Explorer oder Firefox unter Windows 8.1 oder vorherigen Windows-Versionen läuft. Noch in dieser Woche soll ein Update erscheinen, das die Lücke schließt. Welche Version des Flash-Players sie verwenden, können Nutzer auf dieser Adobe-Webseite herausfinden .
Schon Ende Januar war eine Flash-Player-Schwachstelle bekannt geworden, die Kriminelle ebenfalls für ihre Zwecke nutzten. Auch damals rieten Experten zum Abschalten des Players. Adobe schloss die Lücke nach einigen Tagen mit einem Patch.
Übergangsweise ist es wohl auch diesmal sinnvoll, den Flash-Player zu deinstallieren und Flash-Player-Browser-Plugins zu deaktivieren. Chrome-Nutzer können die Einstellungen zum Abschalten des Flash-Player-Plug-ins durch die Eingabe von chrome:plugins in die Adressleiste ansteuern. Hier erfahren Sie , wie Sie weiter vorgehen müssen.
Wie Firefox-Nutzer das Flash-Player-Plugin abschalten, wird hier erklärt . Beim Internet Explorer lässt sich das Plug-in deaktivieren, indem man oben rechts das Zahnrad-Symbol anklickt und unter "Add-Ons verwalten" die Option "Shockwave Flash Object" ansteuert.
Will man den Flash-Player nicht gleich ganz deaktivieren, besteht die Möglichkeit, zu verhindern, dass Plug-ins automatisch ausgeführt werden. Wie das funktioniert, wird hier erklärt .
