Adobe heeft een beveiligingsupdate voor Flash Player uitgebracht, die verschillende lekken verhelpt, waaronder eentje die actief misbruikt wordt voor het overnemen van webmail-accounts. Het gaat om een cross-site scripting-lek waardoor aanvallers acties in naam van de gebruiker op een website of webmail kunnen uitvoeren. Het slachtoffer moet hiervoor eerst een kwaadaardige website bezoeken.

Volgens Adobe wordt deze kwetsbaarheid op dit moment actief door hackers voor gerichte aanvallen gebruikt. Hierbij wordt het slachtoffer verleid om een link in een e-mailbericht te openen. Hierdoor kan de aanvaller vervolgens het webmail-account overnemen.

Het is niet de eerste keer dat aanvallers via Adobe Flash Player webmail-accounts overnemen. In juni vorig jaar werden soortgelijke aanvallen ontdekt. De aanval in kwestie werkt alleen tegen gebruikers met Internet Explorer op Windows.

Update
Naast het cross-site scripting-lek, worden ook zes kwetsbaarheden verholpen waardoor een aanvaller de computer kan overnemen. 99% van alle computers aangesloten op het internet gebruikt Flash Player. Gebruikers krijgen dan ook het advies de update zo snel als mogelijk te installeren.

Gebruikers van Adobe Flash Player 11.1.102.55 en ouder op Windows, Macintosh, Linux en Solaris moeten versie 11.1.102.62 installeren. Voor Android 4.x-gebruikers met versie 11.1.112.61 en ouder heeft Adobe versie 11.1.115.6 online gezet. Wie Flash op een ouder Android-platform draait (3.x) doet er verstandig aan om Flash Player 11.1.111.6 te installeren.