Unsicheres Shockwave gefährdet Millionen PCs

Das Browser-Plug-In Shockwave Flash hat ein ganzes Bündel von Sicherheitslücken, die Adobe nun mit einem Update geschlossen hat. Angreifer, die die Schwachstellen ausnutzen, können Speicherverletzungen provozieren und aus dem Internet heraus fremden Code auf einen PC schleusen und ausführen. 

Shockwave Player und Flash Player sind Plug-Ins von Adobe, die es dem Browser ermöglichen, Animationen oder Filme im Browser anzusehen. Dabei stellt Flash Player Inhalte dar, die mit Adobe Flash entwickelt wurden, Shockwave Player solche, die Web-Programmierer mit Adobe Director erstellt haben. Für Shockwave Player gibt es keinen automatischen Update-Prozess. Da die Inhalte in der Regel auch mit veralteten Versionen dargestellt werden, fällt eine veraltete Version eines der Player nicht sofort auf. Angesichts der hohen Verbreitung von Flash und Shockwave - Adobe zufolge haben über 450 Millionen Web-Benutzer Shockwave Player installiert - sind diese Plug-Ins jedoch ein außerordentlich beliebtes Angriffsziel für Kriminelle. 

Prüfen Sie deshalb Ihre Version von Shockwave Player und installieren Sie zeitnah die aktuelle. So geht's:

1. Versionscheck: Die Versionsnummern von Shockwave und Flash finden sich in den Browser-Plug-Ins, in Firefox beispielsweise unter Extras, Addons, Plug-Ins. Die aktuelle Version des Shockwave Player ist 11.5.7.609. Alle älteren sind unsicher.

2. Neue Version herunterladen: Unter http://get.adobe.com/shockwave wählen Sie Ihr Betriebssystem, im Feld darunter "Slim" (die Standard-Version). Mit dem Klick auf den Download-Knopf stimmen Sie auch den Lizenzvereinbarungen zu. Achtung: Wenn Sie mehrere Browser verwenden, müssen Sie das Plug-In für jeden Browser einzeln installieren!

3. Installieren: In einem dritten Schritt rufen Sie die heruntergeladene Datei per Doppelklick auf und installieren das Update. Der Browser, für den das neue Plug-In gedacht ist, darf dabei nicht laufen.