Abgesehen davon, dass man seinen Flash-Player stets aktuell halten sollte - Flash-Player-Updates gibt es direkt bei Adobe - um nicht Gefahr zu laufen, dass auch auf dem eigenen Computer die genannten Sicherheitslücken ausgenutzt werden, sollte man dem Flash-Player und am besten gleich weiteren Browser-Plug In´s - wie z.B. dem ähnlich unsicheren Java - die Ausführung von entsprechenden Inhalten auf Websites nur auf Nachfrage gestatten.
Das ist für Firefox, Google Chrome und Opera möglich.
Für Firefox geben Sie dazu "about:config" in der Adressleiste ein, suchen dann nach "click_to_play" und ändern die Einstellung für den Wert der Einstellung mit Doppelklick auf dem gefundenen Ergebnis ("plugins.click_to_play").
Außerdem muss man für Firefox auch die Einstellung für "plugin.state.flash" von 2 auf 1 ändern. Dazu einfach "plugin.state.flash" suchen, mit Doppelklick anklicken und im erscheinenden Fenster den Wert 1 eingeben. Fertig.
Anleitungen für andere Browser gibt es auf heise.de.