Adobe patcht Photoshop und Shockwave

NetzwerkeSicherheitSicherheitsmanagement

Auch Illustrator und Flash Professional bekommen Sicherheitsupdates. Insgesamt behebt Adobe 13 als kritisch eingestufte Fehler in seiner Software. Die Patches für Photoshop, Illustrator und Flash Professional stehen jedoch nur als kostenpflichtiges Upgrade auf CS6 zur Verfügung.

Adobe hat Sicherheitsupdates für Shockwave Player, Photoshop, Flash Professional und Illustrator veröffentlicht. Der Anbieter behebt damit insgesamt 13 Sicherheitslücken. Das von ihnen ausgehende Risiko stuft das Unternehmen als “kritisch” ein. Ein geschickter Angreifer könnte darüber die vollständige Kontrolle über ein betroffenes System übernehmen.

In Photoshop CS5.5 und früher für Windows und Mac OS X stecken zwei Anfälligkeiten. Nutzer, die die Löcher stopfen wollen, müssen dafür ein kostenpflichtiges Upgrade auf Creative Suite 6 durchführen. Allen anderen Anwendern rät das Unternehmen, sich an gängige Sicherheitsleitfäden zu halten und keine Dateien aus unbekannten oder nicht vertrauenswürdigen Quellen zu öffnen.

Gleiches gilt für eine Schwachstelle in Flash Professional CS5.5 und früher für Windows und Mac sowie fünf Lücken in Illustrator CS5.5 und früher für beide Plattformen. Auch hier ist der Patch nur in Form eines Upgrades auf die Creative Suite 6 erhältlich. Den Korrekturen für Photoshop, Illustrator und Flash Professional räumt Adobe eine geringe Priorität ein. Administratoren sollen eine Aktualisierung nach ihrem eigenen Ermessen vornehmen, da die betroffenen Produkte bisher kein Ziel von Angriffen waren.

Der Fix für Shockwave Player 11.6.4.634 steht jedoch allen Windows- und Mac-OS-X-Nutzern kostenlos zur Verfügung. Er beseitigt fünf Speicherfehler, die das Einschleusen und Ausführen von Schadcode erlauben. Die neue Version 11.6.5.635 steht auf der Adobe-Website zum Download bereit.

Ende vergangener Woche hatte Adobe bereits eine kritische Lücke in Flash Player geschlossen. Die Schwachstelle wurde nach Angaben des Unternehmens von Hackern bereits für zielgerichtete Angriffe ausgenutzt.

[mit Material von Ryan Naraine, ZDNet.com]

Die Bildergalerie zeigt die finale Beta von Photoshop CS 6