Aufgrund zwei dieser Lücken läßt sich beliebiger Code auszuführen, eine dritte Lücke betrifft die im Internet-Browser Firefox implementierte Sandbox und wird bereits zur Unterwanderung von Systemen ausgenutzt.

Angreifer führen ihre Opfer auf Webseiten mit präparierten SWF-Dateien. Werden sie wiedergegeben, stürzt das Flash-Plug-in ab. Die Lücken betreffen Linux, Mac OS und Windows. Android bleibt dieses Mal verschont.



Die Sicherheitslücken tragen die Bezeichnung CVE-IDs CVE-2013-0504, CVE-2013-0643 und CVE-2013-0648.

Dieses Update des Flash-Players ist bereits das Dritte in diesen Monat.