Adobe heeft een beveiligingsupdate gepubliceerd voor elf ernstige kwetsbaarheden in zijn Flash Player. Deze lekken laten de plugin crashen en stellen kwaadwillenden in staat om de controle over een systeem over te nemen. Ook de problemen met ingebedde Flash-bestanden in Word- en Excel-documenten worden weer aangepakt met deze uitgave.

Behalve oplossingen voor de beveiligingsproblemen heeft Flash Player 10.3 een langverwachte nieuwe optie waardoor de beruchte Flash cookies (LSO's) nu ook vanuit Internet Explorer 8 en 9, Google Chrome 12, Firefox 4 en een toekomstige versie van Safari kunnen worden opgeruimd via de privacy-instellingen van de respectievelijke browsers. Tot nu toe kon dit alleen via een speciale website van Adobe.

Als u meerdere browsers gebruikt, zult u voor elke browser apart de Flash Player moeten updaten (in ieder geval voor Internet Explorer en de andere browsers)! Op deze pagina kunt u controleren voor elke browser welke versie van de plugin u heeft.

Flash Player 10.3.181.14 is te krijgen voor browsers onder Windows, Mac OS X en Linux. Ook is er een Android-versie beschikbaar met een iets afwijkend versienummer.

Release notes:

• Media Measurement
• Acoustic Echo Cancellation
• Integration with browser privacy controls for managing local storage  
• Native Control Panel
• Auto-Update notification for Mac OS

This update resolves a design flaw that could lead to information disclosure (CVE-2011-0579).

This update resolves an integer overflow vulnerability that could lead to code execution (CVE-2011-0618).

This update resolves a memory corruption vulnerability that could lead to code execution (CVE-2011-0619).

This update resolves a memory corruption vulnerability that could lead to code execution (CVE-2011-0620).

This update resolves a memory corruption vulnerability that could lead to code execution (CVE-2011-0621).

This update resolves a memory corruption vulnerability that could lead to code execution (CVE-2011-0622).

This update resolves a bounds checking vulnerability that could lead to code execution (CVE-2011-0623).

This update resolves a bounds checking vulnerability that could lead to code execution (CVE-2011-0624).

This update resolves a bounds checking vulnerability that could lead to code execution (CVE-2011-0625).

This update resolves a bounds checking vulnerability that could lead to code execution (CVE-2011-0626).

This update resolves a memory corruption vulnerability that could lead to code execution (CVE-2011-0627).