Adobe waarschuwt voor lek in Reader en Flash

Stevige updateronde

Adobe waarschuwt voor enkele nieuwe kritieke lekken in Reader en Flash Player. Voor laatstgenoemde is er al een update beschikbaar. Volgende week komt er een patch voor Reader.

Volgens Adobes security advisory treft het lek in Reader de volgende producten:

• Reader 9.3 (Windows, Mac, en Unix)
• Acrobat 9.3 (Windows en Mac)
• Reader 8.2 (Windows en Mac)
• Acrobat 8.2 (Windows en Mac)

Voor het lek in Flash is er nu al een update beschikbaar. Gebruikers van versie 10.0.42.43 en ouder moeten updaten naar versie 10.0.45.2. Het lek zorgt ook voor een risico in AIR, wat wordt opgelost in versie 1.5.3.1930.

BlazeDS, een berichtenprotocol van Adobe, zit dan weer met een kwetsbaarheid in versie 3.2. Dit probleem heeft ook een impact op LiveCycle, Flex Data Services en ColdFusion. Een update hiervoor kun je hier vinden.

bron: ZDNet