Exploit für neue FlashPlayer-Lücke entdeckt

Sicherheitsleck wird bereits aktiv im Internet zum Einschleusen von Malware ausgenutzt

(17.09.10) - Eine so genannte 0-Day-Sicherheitslücke im Adobe FlashPlayer wird derzeit im Internet ausgenutzt, warnt IT-Sicherheitsexperte Avira. Ein Update zum Beheben der Lücke ist für Ende des Monats angekündigt - bis dahin müssen Nutzer sich mit Antiviren-Lösungen schützen.

Adobe hat die neu entdeckte und bereits aktiv ausgenutzte Sicherheitslücke im FlashPlayer bestätigt. Da derzeit noch kein Update bereitsteht, können Anwender sich beim normalen Surfen im Internet infizieren - bösartige Flash-Objekte können von Cyberkriminellen in nahezu alle Webseiten eingeschleust werden, beispielsweise durch manipulierte Werbung.

Antivirenlösungen schützen jedoch vor der Gefahr. Der neu entdeckte Schadcode konnte bereits mit heuristischen Mechanismen als HEUR/HTML.Malware erkannt und blockiert werden.

Für das aktuelle Beispiel haben die Antivirenspezialisten jedoch eine namentliche Erkennung als EXP/Flash.CY in ihre Virendefinitionen eingefügt. Das bösartige Flash versucht weitere Malware nachzuladen, um die Kontrolle über den infizierten Computer zu übernehmen. (Avira: ma)