{"id":55379,"date":"2014-07-09T08:47:48","date_gmt":"2014-07-09T07:47:48","guid":{"rendered":"http:\/\/onsoftware.softonic.de\/?p=55379"},"modified":"2024-03-08T06:05:12","modified_gmt":"2024-03-08T05:05:12","slug":"adobe-flash-player-kritisches-sicherheitsupdate-verhindert-den-datendiebstahl-bei-ebay-und-anderen-seiten","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/de\/adobe-flash-player-kritisches-sicherheitsupdate-verhindert-den-datendiebstahl-bei-ebay-und-anderen-seiten\/","title":{"rendered":"Adobe Flash Player: Kritisches Sicherheitsupdate verhindert den Datendiebstahl bei eBay"},"content":{"rendered":"<p>Adobe hat Adobe Flash Player f\u00fcr <a title=\"Adobe Flash Player f\u00fcr Windows herunterladen\" href=\"http:\/\/adobe-flash-player.softonic.de\/\" target=\"_self\" rel=\"noopener noreferrer\">Windows<\/a>, <a title=\"Adobe Flash Player f\u00fcr Mac herunterladen\" href=\"http:\/\/adobe-flash-player.softonic.de\/mac\" target=\"_self\" rel=\"noopener noreferrer\">Mac<\/a> und Linux aktualisiert und schlie\u00dft damit eine <strong>kritische Sicherheitsl\u00fccke<\/strong>. Angreifer k\u00f6nnten diese ausnutzen, um Authentifizierungs-<em>Cookies<\/em> von Internetseiten wie <strong>eBay, Instagram oder Tumblr<\/strong> zu stehlen und damit Zugang zu Nutzerdaten und Konten zu erlangen. Adobe empfiehlt allen Nutzern die Installation des Updates.<\/p>\n<h3>Rosetta Flash-Angriff<\/h3>\n<p>Der Sicherheitsexperte <a title=\"Michele Spagnuolo: Abusing JSONP with Rosetta Flash\" href=\"http:\/\/miki.it\/blog\/2014\/7\/8\/abusing-jsonp-with-rosetta-flash\/\" target=\"_blank\" rel=\"noopener noreferrer\">Michele Spagnuolo<\/a> hat demonstriert, wie sich die Schwachstelle in Adobe Flash Player ausnutzen l\u00e4sst. Der sogenannte <em>Rosetta Flash<\/em>-Angriff verwendet eine <strong>pr\u00e4parierte Flash-Datei<\/strong>, um JavaScript-Befehle an Internetseiten zu senden. Dadurch k\u00f6nnen Angreifer <em>Cookies<\/em> zur Identifizierung auslesen und somit Zugang zu Nutzerkonten erlangen.<\/p>\n<p>Zu den betroffenen Internetseiten, bei denen solch ein Angriff m\u00f6glich ist, z\u00e4hlen <strong>eBay und Instagram<\/strong>, aber auch viele andere Seiten, die Adobe Flash Player und Javascript verwenden. Bis vor kurzem waren auch Twitter, Tumblr und eine Vielzahl an Google-Diensten anf\u00e4llig f\u00fcr diese Art von Angriff. Die Unternehmen haben ihre Angebote aber gegen die Rosetta Flash-Methode abgesichert.<\/p>\n<h3>Adobe empfiehlt allen Anwendern die Aktualisierung<\/h3>\n<p>Folgende Versionen von Adobe Flash Player sind betroffen:<\/p>\n<ul>\n<li>Windows und Mac: Version 14.0.0.125 und \u00e4lter.<\/li>\n<li>Linux: 11.2.202.378 und \u00e4lter.<\/li>\n<li>Adobe Air: Version 14 und \u00e4lter sowie die Android-Version 14 und \u00e4lter.<\/li>\n<\/ul>\n<p>Nach Aussage von Michele Spagnuolo ist die Sicherheitsl\u00fccke seit l\u00e4ngerem bekannt. Viele Anbieter haben ihren Dienst aber noch nicht immunisiert, weil bislang niemand die M\u00f6glichkeit zur Ausnutzung der Schwachstelle aufgzeigt hat. Adobe empfiehlt <strong>allen Nutzern die Aktualisierung<\/strong> von Flash Player auf die neuste Version.<\/p>\n<h3>Installation der Updates<\/h3>\n<p>Die Aktualisierung von <a title=\"Adobe Flash f\u00fcr Windows Internet Explorer herunterladen\" href=\"http:\/\/adobe-flash-player-ie.softonic.de\/\" target=\"_self\" rel=\"noopener noreferrer\">Adobe Flash Player f\u00fcr Internet Explorer<\/a> unter Windows erfolgt \u00fcber die\u00a0<em>Windows Update-Funktion<\/em>. Die Erweiterung f\u00fcr Google Chrome und Mozilla Firefox wird \u00fcber die Update-Funktion des Browsers auf die neueste Version gebracht. Die Laufzeitumgebung\u00a0<a title=\"Adobe: 6\/10\/14 - Release - AIR 14 Runtime and SDK\" href=\"https:\/\/forums.adobe.com\/thread\/1493740\" target=\"_self\" rel=\"noopener noreferrer\">AIR ist von Adobe erh\u00e4ltlich<\/a>. Die <a title=\"Adobe Flash Player\" href=\"http:\/\/www.adobe.com\/products\/flash\/about\/\" target=\"_blank\" rel=\"noopener noreferrer\">Adobe Flash Player-Seite<\/a> gibt Aufschluss \u00fcber die aktuell auf dem System installierte Version der Software.<\/p>\n<p style=\"text-align: left\"><em>Dem Autor Jakob Straub auf <strong><a title=\"@jakobstraub auf Twitter folgen\" href=\"https:\/\/twitter.com\/jakobstraub\" target=\"_blank\" rel=\"noopener noreferrer\">Twitter<\/a><\/strong> und <strong><a title=\"Jakob Straub auf Google+ folgen.\" rel=\"author noopener noreferrer\" href=\"https:\/\/plus.google.com\/101955307964278377393\/\" target=\"_blank\">Google+<\/a><\/strong> folgen.<\/em><\/p>\n<h3>Downloads<\/h3>\n<ul>\n<li><a title=\"Adobe Flash f\u00fcr Windows Internet Explorer herunterladen\" href=\"http:\/\/adobe-flash-player-ie.softonic.de\/\" target=\"_self\" rel=\"noopener noreferrer\">Adobe Flash Player f\u00fcr Windows (Internet Explorer) herunterladen<\/a><\/li>\n<li><a title=\"Adobe Flash Player f\u00fcr Windows herunterladen\" href=\"http:\/\/adobe-flash-player.softonic.de\/\" target=\"_self\" rel=\"noopener noreferrer\">Adobe Flash Player f\u00fcr Windows (Firefox, Chrome, Safari, Opera) herunterladen<\/a><\/li>\n<li><a title=\"Adobe Flash Player f\u00fcr Mac herunterladen\" href=\"http:\/\/adobe-flash-player.softonic.de\/mac\" target=\"_self\" rel=\"noopener noreferrer\">Adobe Flash Player f\u00fcr Mac herunterladen<\/a><\/li>\n<li><a title=\"Adobe AIR f\u00fcr Windows herunterladen\" href=\"http:\/\/adobe-air.softonic.de\/\" target=\"_self\" rel=\"noopener noreferrer\">Adobe AIR f\u00fcr Windows herunterladen<\/a><\/li>\n<li><a title=\"Adobe AIR f\u00fcr Mac herunterladen\" href=\"http:\/\/adobe-air.softonic.de\/mac\" target=\"_self\" rel=\"noopener noreferrer\">Adobe AIR f\u00fcr Mac herunterladen<\/a><\/li>\n<\/ul>\n<h3>Passende Artikel<\/h3>\n<ul>\n<li><a title=\"Adobe Flash Player 14: Sicherheitsupdates, Gamepad-Funktion und optimierte Darstellung\" href=\"http:\/\/news.softonic.de\/adobe-flash-player-14-sicherheitsupdates-verbesserte-grafik-darstellung-und-gamepad-funktion\" target=\"_self\" rel=\"noopener noreferrer\">Adobe Flash Player 14: Sicherheitsupdates, Gamepad-Funktion und optimierte Darstellung<\/a><\/li>\n<li><a title=\"Sicherheitsl\u00fccken: Adobe ver\u00f6ffentlicht kritische Updates f\u00fcr Flash Player, Adobe Reader, Illustrator CS6 und AIR\" href=\"http:\/\/news.softonic.de\/kritische-sicherheitsupdates-adobe-aktualisiert-flash-player-adobe-reader-illustrator-cs6-und-air\" target=\"_self\" rel=\"noopener noreferrer\">Sicherheitsl\u00fccken: Adobe ver\u00f6ffentlicht kritische Updates f\u00fcr Flash Player, Adobe Reader, Illustrator CS6 und AIR<\/a><\/li>\n<li><a title=\"Adobe schlie\u00dft kritische Sicherheitsl\u00fccken in allen Version des Flash Player\" href=\"http:\/\/news.softonic.de\/adobe-flash-player-sicherheitsupdates-schliesen-schwachstellen-in-allen-flash-player-versionen-29-04-2014\" target=\"_self\" rel=\"noopener noreferrer\">Adobe schlie\u00dft kritische Sicherheitsl\u00fccken in allen Version des Flash Player<\/a><\/li>\n<li><a title=\"Flash Player 13: Adobe schlie\u00dft kritische Sicherheitsl\u00fccken und passt Versionsnummer von AIR an\" href=\"http:\/\/news.softonic.de\/adobe-flash-player-13-schliest-kritische-sicherheitslucken-14-04-2014\" target=\"_self\" rel=\"noopener noreferrer\">Flash Player 13: Adobe schlie\u00dft kritische Sicherheitsl\u00fccken und passt Versionsnummer von AIR an<\/a><\/li>\n<\/ul>\n<p><em>Quelle: <a title=\"Adobe Security Bulletin: Security updates for Adobe Flash Player\" href=\"https:\/\/helpx.adobe.com\/security\/products\/flash-player\/apsb14-17.html\" target=\"_blank\" rel=\"noopener noreferrer\">Adobe<\/a><\/em><\/p>\n<p><em>Via: <a title=\"Michele Spagnuolo: Abusing JSONP with Rosetta Flash\" href=\"http:\/\/miki.it\/blog\/2014\/7\/8\/abusing-jsonp-with-rosetta-flash\/\" target=\"_blank\" rel=\"noopener noreferrer\">Michele Spagnuolo<\/a><\/em><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Adobe hat Adobe Flash Player f\u00fcr Windows, Mac und Linux aktualisiert und schlie\u00dft damit eine kritische Sicherheitsl\u00fccke. Angreifer k\u00f6nnten diese ausnutzen, um Authentifizierungs-Cookies von Internetseiten wie eBay, Instagram oder Tumblr zu stehlen und damit Zugang zu Nutzerdaten und Konten zu erlangen. Adobe empfiehlt allen Nutzern die Installation des Updates. Rosetta Flash-Angriff Der Sicherheitsexperte Michele Spagnuolo &hellip; <a href=\"https:\/\/cms-articles.softonic.io\/de\/adobe-flash-player-kritisches-sicherheitsupdate-verhindert-den-datendiebstahl-bei-ebay-und-anderen-seiten\/\" class=\"more-link\">Continue reading<span class=\"screen-reader-text\"> &#8220;Adobe Flash Player: Kritisches Sicherheitsupdate verhindert den Datendiebstahl bei eBay&#8221;<\/span><\/a><\/p>\n","protected":false},"author":7038,"featured_media":55385,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":0},"categories":[3152],"tags":[442,1056,3221,543,1373,681,316,1763,822,710],"usertag":[],"vertical":[],"content-category":[],"class_list":["post-55379","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","tag-adobe","tag-adobe-flash-player","tag-app-subdomain-redirectionadobe-flash-player","tag-cookies","tag-ebay","tag-flash-player","tag-instagram","tag-rosetta-flash","tag-sicherheitslucke","tag-sicherheitsupdate"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/posts\/55379","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/users\/7038"}],"replies":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/comments?post=55379"}],"version-history":[{"count":0,"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/posts\/55379\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/media\/55385"}],"wp:attachment":[{"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/media?parent=55379"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/categories?post=55379"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/tags?post=55379"},{"taxonomy":"usertag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/usertag?post=55379"},{"taxonomy":"vertical","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/vertical?post=55379"},{"taxonomy":"content-category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/de\/wp-json\/wp\/v2\/content-category?post=55379"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}