Adobe heeft een belangrijke beveiligingsupdate voor Flash Player uitgebracht, die twee lekken verhelpt waardoor aanvallers kwetsbare computers kunnen overnemen. Flash Player is naar schatting op 99% van alle op het internet aangesloten computers geïnstalleerd. Standaard zit het ook ingebed in Google Chrome. De zoekgigant bracht dan ook een nieuwe versie van de browser uit.

De twee kwetsbaarheden in Flash Player werden ontdekt door onderzoekers van Microsoft Vulnerability Research en een anonieme beveiligingsonderzoeker. Die verkocht zijn lek aan het TippingPoint's Zero Day Initiative, wat het vervolgens aan Adobe rapporteerde. Het gaat hier niet om het ernstige lek dat het Franse beveiligingsbedrijf VUPEN ontdekte. Via een kwetsbaarheid in Flash Player wisten ze Google Chrome te hacken en zo de Pwn2Own-hackerwedstrijd te winnen.

Chrome
Naast de twee lekken in Flash Player verhelpt Chrome 18.0.1025.142 negen andere kwetsbaarheden. Onderzoekers die hielpen met het vinden en verhelpen van de lekken kregen in totaal 4.000 dollar. Google betaalde een groep onderzoekers die voorkwamen dat er lekken in het 'stabiele kanaal' van de browser kwamen 8.000 dollar. Updaten naar de nieuwste versie gebeurt geheel automatisch.

Gebruikers van Adobe Flash Player krijgen het advies om naar versie 11.2.202.228 te updaten. De Flash Player voor Android 4.x zou niet kwetsbaar zijn.