Flash-Player animiert Schadcode

Der Sicherheitsdienstleister eEye hat eine Sicherheitslücke in Macromedias Flash Player entdeckt, durch die ein Angreifer Code einschleusen und zur Ausführung bringen könnte. Hierzu genügt das Abspielen einer manipulierten Shockwave-Datei auf einer Website. Macromedia beschreibt den Fehler in einer Sicherheitsmeldung etwa wie folgt: In Flash Player 7 gibt es ein Problem bei der Längenprüfung von Indizes bestimmter Listen. Die Entdecker der Lücke bei eEye sind etwas präziser ...