Windows 8: Sicherheitsrisiko durch fehlendes Flash-Update von Microsoft
Da der Internet Explorer 10 in Windows 8 Flash integriert hat und nicht als Plugin verwendet, müssen Sicherheitsupdates für Flash von Microsoft und nicht von Adobe bereitgestellt werden. Das birgt wegen der Verzögerung ein Sicherheitsrisiko für alle, die Windows 8 bereits in der finalen Version nutzen.
Bereits am 21. August veröffentlichte Adobe ein Update, dass laut Hersteller die höchste Prioritätsstufe trägt und mehrere Sicherheitslücken im Flash-Player schließt. Diese Lücken könnten nicht nur den Rechner zum Absturz bringen, sondern es unter Umständen auch erlauben, den PC zu kontrollieren und damit beispielsweise Schadsoftware auszuführen. Daher empfahl Adobe, das Update so schnell wie möglich zu installieren, was bei den meisten Browsern durch eine neuere Version des Plugins kein Problem darstellt.
Doch unter Windows 8 nutzt der integrierte Internet Explorer 10 Flash als eigene Komponente und muss daher auch von Microsoft aktualisiert werden. Google geht mit Chrome einen ähnlichen Weg, hat jedoch dessen Flash-Komponente am gleichen Tag wie Adobe auf den neuesten Stand gebracht. Microsoft hingegen scheint es nicht eilig zu haben. Man arbeite mit Adobe zusammen und werde Flash in Windows 8 per Windows Update aktualisieren, wenn notwendig. Windows 8 RTM habe zwar die letzte Fehlerbehebung nicht integriert, doch bis zur allgemeinen Verfügbarkeit von Windows 8 wird es ein entsprechendes Update geben, so Microsoft gegenüber ZDNet.
Die "allgemeine Verfügbarkeit" von Windows 8 startet allerdings erst am 26. Oktober, mehr als zwei Monate nach der Veröffentlichung des Updates durch Adobe selbst. Damit sind alle User, die Windows 8 RTM über TechNet oder andere offizielle Quellen bereits nutzen, zumindest bei Verwendung des Internet Explorers 10 wohl für längere Zeit gefährdet.
Quelle: ZDNet
Reklame: Windows 8 Pro Update jetzt bei Amazon vorbestellen.
In der Galerie: 26 Jahre Microsoft Windows: Von Flops, Comebacks und OS-Legenden
mfg
[Ins Forum, um diesen Inhalt zu sehen]
Also keine generelle Lücke...
Und dringende Sicherheitslücken behebt MS ja sofort, daran hat sich ja nichts geändert.
Was soll bitte Positiv sein wenn MS Sicherheitslücken nicht sofort behebt und die dann auch noch bekannt sind? Noch einfacher kann man es den Hackern nicht machen oder?