Adobe dicht drie lekken in zijn Flash-speler

Adobe heeft een noodpatch voor de Flash Player uitgebracht die drie lekken in de software dicht, waarvan er twee actief misbruikt werden door kwaadwillenden. Twee weken geleden bracht Adobe ook al een patch tegen kritieke lekken in de Flash-speler uit.

Een van de exploits richt zich met name op een kwetsbaarheid in Flash voor Firefox. Adobe introduceerde een jaar geleden sandbox-functionaliteit bij Flash voor Firefox om gebruikers te beschermen tegen misbruik van lekken. Een mogelijkheid om met toestemming uit de beschermde omgeving te komen wordt nu in de praktijk misbruikt. Kwaadwillenden probeerden gebruikers te laten klikken op een link, die naar websites met waarop besmette Flash-content leidde.

De update van Flash Player, met versienummer 11.6.602.171, is vanaf woensdag te downloaden maakte Adobe bekend. Adobe classificeert de drie oplapmiddelen voor Windows en Mac op niveau 1, wat inhoudt dat installeren de hoogste prioriteit heeft. Voor Linux-versies ligt de prioriteit op niveau 3; wat aangeeft dat gebruikers de update moeten installeren wanneer het kan.

De patch die Adobe uitbrengt is de vierde in een maand. Op 7 februari werd er een patch online gezet om andere beveiligingsproblemen te dichten. Daarbij kon met een gemanipuleerd pdf-bestand de sandbox-beveiliging van Reader worden omzeild, waardoor hackers eigen code konden uitvoeren.

Op 12 februari werd er een patch online gezet die onderdeel was van de reguliere update-ronde van Adobe en ook op 20 februari kwam Adobe met een patch. Het ging om twee vergelijkbare bugs, die het allebei mogelijk maakten om de zogeheten sandbox-beveiliging te omzeilen.