Adobe hat den kostenlosen Flash Player in der Version 10.0.42.34 veröffentlicht. Der Player integriert sich als Plugin in Browser Internet Explorer, Firefox, Opera und Safari und wird zur Darstellung von Flash-gestützten Internet-Seiten benötigt auf denen Flash-Animationen oder in Flash eingebettete Mediadateien, wie z.B. die Videos bei YouTube, bereitgestellt werden. In der neuen Version sind sieben Sicherheitslücken, einige Fehler und 65 Stabilitätsproblerme behoben.
Der Flash Player 10 läuft unter Windows ab Windows 2000, Mac OS X ab 10.4, Linux und Solaris 10.
Desweiteren wurde der ältere Flash Player 9 auf die Version 9.0.260.0 aktualisiert, dieser unterstützt noch die älteren Betriebssystem-Versionen Windows 98(SE) und Me, Mac OS X 10.1 bis 10.3 und ältere Linux-Varianten. Für diesen gibt es bisher keine Release Notes, wahrscheinlich ist aber, dass zumindest die gleichen Sicherheitslücken beseitigt wurden.
Update: Sicherheitsverbesserungen und Prerelease Download für Linux 64Bit ergänzt.
Changelog: (Flash Player 10)
Flash Player 10.0.42.34 beinhaltet Sicherheitsverbesserungen, die im Security Bulletin APSB09-19 beschrieben werden:
This update resolves a vulnerability in the parsing of JPEG data that could potentially lead to code execution (CVE-2009-3794).
This update resolves a data injection vulnerability that could potentially lead to code execution (CVE-2009-3796).
This update resolves a memory corruption vulnerability that could potentially lead to code execution (CVE-2009-3797).
This update resolves a memory corruption vulnerability that could potentially lead to code execution (CVE-2009-3798).
This update resolves an integer overflow vulnerability that could potentially lead to code execution (CVE-2009-3799).
This update resolves multiple crash vulnerabilities that could potentially lead to code execution (CVE-2009-3800).
This update resolves a Windows-only local file name access vulnerability in the Flash Player ActiveX control that could potentially lead to information disclosure (CVE-2009-3951). This updates the previously patched issue, CVE-2008-4820.
In dieser Version wurden die folgenden Probleme behoben:
65 allgemeine Stabilitätsfehler
Wenn zwei AVM1-SWF-Dateien mit einer AVM2-SWF-Datei kommunizieren und alle SWF-Dateien sich in verschiedenen Domänen befinden, schlägt LocalConnections fehl. (2445218, FP-2746)
Das Windows-exe-Installationsprogramm bleibt zur Laufzeit hängen und führt zu einer fehlgeschlagenen Installation. (2381855)
Der Einstellungsmanager und die Fehlermeldungen müssen die korrekte URL für die URLs in dieser Form verwenden: [url]http://user:pw@domain.com[/url]. (2401220)
Wenn für die Benutzeroberfläche WMODE=transparent eingestellt ist, ist der Text im Kamera-/Mikrofondialogfeld unter Windows mit dem Safari-Browser nicht lesbar. (2455584)
Die Standardhäufigkeit für „Nach Updates suchen“ (Auto-Update) sollte 7 Tage betragen. (2444320)
Diesen Artikel bookmarken oder senden an ...
