|
Gesendet: 15:04 - 12.04.2006
Zitat: Technische Warnung
Bcert-2006-0066/2 05.04.2006
Sicherheitslücken im Flash Player
Art der Meldung: Sicherheitshinweis
RisikoMittel
Voraussetzung
Darstellen von Flash-Inhalten
Betroffene Systeme
* Macromedia Flash Player, Versionen bis einschließlich 8.0.22.0
* Macromedia Flash Professional 8 und Flash Basic
* Macromedia Flash MX 2004
* Macromedia Flex 1.5
* Macromedia Breeze Meeting Add-In
* Macromedia Shockwave Player
Nicht betroffen sind:
* Macromedia Flash Player 8.0.24.0
* Macromedia Flash Player 7.0.63.0
Empfehlung
Aktualisieren Sie den Macromedia Flash Player auf eine der Versionen 8.0.24.0 oder 7.0.63.0. Diese aktuellen Versionen können von der Download-Seite des Herstellers installiert werden:
http://www.macromedia.com/go/getflashplayer_de
Auf der folgenden Seite lässt sich die derzeit auf Ihrem Computer installierte Version des Flash Players überprüfen:
http://www.macromedia.com/de/software/flash/about/
Updates für die restlichen betroffenen Produkte werden im Sicherheitshinweis des Herstellers aufgelistet:
http://www.macromedia.com/devnet/security/security_zone/apsb06-03.html
05.04.2006:
Der Hersteller des Browsers Opera veröffentlichte die Windows-Version 8.54, in der die Flash Schwachstelle behoben wird. Die aktuelle Version kann unter folgendem Link herunter geladen werden:
http://www.opera.com/docs/changelogs/windows/854/
Technische Empfehlung
Keine speziellen weiteren Empfehlungen
Beschreibung
Der Macromedia Flash Player ist ein weit verbreitetes und kostenloses Plug-In (Zusatzprogramm) für Web-Browser, mit dem Filme und Animationen im Flash-Format dargestellt werden können.
Mehrere Fehler im Flash Player können dazu führen, dass unbeabsichtigt beliebige Kommandos auf dem Computer eines Anwenders ausgeführt werden, wenn er manipulierte Flash-Inhalte vom Typ SWF öffnet. Solche Inhalte können z.B. in Webseiten enthalten sein und werden beim Besuch der Webseite meist automatisch wiedergegeben.
Änderungsinformationen
05.04.2006:
- Link zum Update für betroffenen Browser Opera hinzugefügt
nach oben
Partner des Bürger-CERT
|