Die Lücke wird bereits aktiv ausgenutzt, um PCs zu kompromittieren. Die gleiche Lücke soll im Adobe Reader und Acrobat aber erst am 29. Juni geschlossen werden.

Security Advisory: Adobe Products authplay.dll Remote Code Execution Vulnerability

Durch eine Schwachstelle in drei Adobe-Programmen können Angreifer die Software abstürzen lassen und Kontrolle über das System erlangen.

Das Update beseitigt drei Buffer Overflows. Ein Angreifer könnte sonst durch manipulierte Dateien einen Rechner unter seine Kontrolle zu bekommen.

Anstatt Sicherheits-Updates nur alle drei Monate zu veröffentlichen, könnte Adobe zum monatlichen Rhythmus übergehen. Außerdem sollen weitere Produkte in den regelmäßigen Zyklus aufgenommen werden.

Critical