WAARSCHUWINGSDIENST-BEVEILIGINGSADVIES WD-2005-127

Kritieke kwetsbaarheid in Macromedia Flash Player

Datum: 2005-11-05
Gepubliceerd via: website, e-mail, SMS
Programma: Macromedia Flash Player
Versie: 6 en 7
Besturingssysteem: Microsoft Windows

Korte omschrijving
Met Macromedia Flash Player kunt u via uw browser filmpjes en animaties
bekijken. Er is door Macromedia een nieuwe versie van Flash Player
uitgebracht waarin een kritieke kwetsbaarheid is opgelost. Via de
gevonden kwetsbaarheid kan een kwaadwillende zich toegang tot uw
computer verschaffen.

Wat kan er gebeuren?
U loopt het risico dat een kwaadwillende de controle over uw computer
krijgt. Dit kan gebeuren op het moment dat u een website bezoekt, waarop
bijvoorbeeld een speciaal gefabriceerd filmpje is geplaatst. Dit kan onder
andere tot gevolg hebben dat:

(persoonlijke) gegevens, zoals bijvoorbeeld wachtwoorden of
creditcardnummers, in handen van kwaadwillenden komen;
essentiële computerbestanden worden verwijderd, waardoor de computer
niet meer werkt;
bestanden worden herschreven waardoor deze niet meer bruikbaar zijn;
de computer wordt gebruikt bij aanvallen gericht op andere computers op
het Internet.
Hoe weet ik of mijn computer kwetsbaar is?
Uw computer is kwetsbaar wanneer u gebruik maakt van Macromedia
Flash Player versie 6 of 7. Wanneer u gebruik maakt van de nieuwste
versie van Macromedia Flash Player, versie 8, is uw computer niet
kwetsbaar.

Hoe verhelp ik de kwetsbaarheid?

Windows 98, ME, 2000, XP, Server 2003
U kunt de kwetsbaarheid verhelpen door de nieuwste versie van
Macromedia Flash Player te installeren. U kunt deze downloaden via http://www.macromedia.com/go/getflash

Windows 95, NT 4.0
Versie 8 wordt niet ondersteund op Microsoft Windows 95 en Microsoft
Windows NT 4.0. Voor deze besturingssystemen kunt u een aangepaste
versie van Macromedia Flash Player versie 7 downloaden. Kijk voor meer
informatie over het verhelpen van deze kwetsbaarheid in Macromedia
Flash Player op Windows 95 en Windows NT 4.0 op http://www.macromedia.com/cfusion/knowle...ndex.cfm?id=d9c2fe33

Waar vind ik meer informatie?
Meer informatie kunt u vinden op de (Engelstalige) website van
Macromedia: http://www.macromedia.com/devnet/securit..._zone/mpsb05-07.html