Adobe Flashplayer Updates

[Alex]

Ich habe mich mit Adobe in Verbindung gesetzt,und hoffe um einige Antworten bezüglich der neusten Updates zu erhalten.

[Alex]

Bis jetzt habe ich noch keine Antwort von Adobe erhalten.Sollte ich eine irgendwann in diesem Jahr noch erhalten werde ich diese hier veröffentlichen.

[Astor27]

Hallo
Wenn der Rechner durch sowas infiziert wird wie würde sich das zb auf den PC bemerkbar machen.
mfg

[SLE]

Hallo
Wenn der Rechner durch sowas infiziert wird wie würde sich das zb auf den PC bemerkbar machen.
mfg

"Sowas" gibt es nicht. Ich werde es später an anderer Stelle mal ausführlicher erklären wie ein Exploit funktioniert, aber wichtig ist es 3 Sachen zu unterscheiden.

1: Lücke in einer Software (lag hier für Flash vor) wird bekannt
2: Funktionierender Programmcode zur Ausnutzung dieser Lücke erscheint (=Exploit)
3: Daduch wird etwas schädliches gemacht, z.B. Malware wird geliefert (als Datei oder als reine Speichermalware)

Und 3 kann jeder Signaturscanner erkennen, sofern das in den Signaturen ist. Über einen Exploit kann man also beliebige Malware auf das System bringen und starten ohne das der Nutzer das selber anstößt, indem er z.B. aktiv irgendwelchen Kram runterlädt und ausführt.

An den traditionellen Erkennungsmöglichkeiten ändert das erstmal nichts.

Spannender sind aber natürlich Mechanismen die vorher greifen können, da man sich dann nicht auf die nachträgliche Erkennung angewiesen ist und auch vor neuer Malware geschützt wird. Ich versuche es mal relativ untechnisch und grob zu erklären:

Bei 1 kann man nichts/kaum etwas machen. Jede Software enthält Lücken, hier muss der Hersteller nach Bekanntgabe schnell reagieren. In den meisten Fällen ist es zum Glück auch so, dass der Hersteller zuerst von den Lücken erfährt und sie nicht nach außen gelangen. Das einzige was gelegentlich auch bei 1 hilft: Software mit beschränkten Rechten laufen lassen.

Bei 2 kommt es darauf an, welche Technik der Exploit benutzt. Die wird natürlich zum Teil durch die Lücke bestimmt. Im aktuellen Fall war es so, dass die Lücke zwar brandneu war, der Exploit der diese ausnutzte aber auf einer altbekannten, recht simplen Technik beruhte. (stack overflow >> Pufferüberlauf im Arbeitsspeicherbereich des Programmes >> Austausch der Daten)

An Stelle 2 hätten hier also alle existieren standalone Anti-Exploit-Tools (EMET, HMP.Alert, MBAE) schon den Exploit verhindert, ebenso die AntiExploit Tools in den Securitylösungen von Kaspersky und ESET (sogar deren Streamscanner hätten hier schon Muster erkennen können). Ziemlich sicher auch einige andere proaktive Tools (EAM) oder HIPS Mechanismen. Selbstverständlich hätten auch Vitualisierungslösungen wie Sandboxen geholfen, da der Exploit samt dem mitgelieferten Zeug (sofern er überhaupt laufen kann) hier in der Sandbox verpufft und nur eine Gefahr für das in der aktuellen Sandboxsittzung ablaufende darstellt.

Der Rest müsste eben an Stelle 3 aktiv werden, wie bei jeder gewöhnlichen Malware.

[Dr.Virus]

Das hast du prima und auch für nicht so PC-Kundige sehr gut erklärt, das musste gesagt werden.

[Vic]

Das hast du prima und auch für nicht so PC-Kundige sehr gut erklärt, das musste gesagt werden.

Konnte er schon immer!

[noelis]

Kann ich bestätigen.....bin froh, dass er hier ist......

[Alex]

Heute bekam ich eine E-Mail von Adobe.

[ externes Bild ]

Und hier der Link zum Update.

Quelle: http://www.adobe.com/de/products/flashp ... tion3.html

[Gast]

Neue Version Adobe Flash Player 17.0.0.134

https://get.adobe.com/flashplayer/?loc=de

https://www.adobe.com/de/products/flash ... tion3.html

[Knuffi]

Neue Version Adobe Flash Player 18.0.0.194
http://www.computerbase.de/downloads/in ... sh-player/