Technische Warnung des Buerger-CERT

[Bcert-2010-0014/1]:
Sicherheitsupdate fuer Adobe Flash Player und Adobe AIR

Risiko: Hoch

Betroffene Systeme:
Adobe Flash Player vor Version 10.0.45.2
Adobe AIR vor Version 1.5.3.1930


Empfehlung:

Das Buerger-CERT empfiehlt die zeitnahe Installation der aktuellen
Version des Adobe Flash Players (10.0.45.2) fuer den jeweils genutzten
Browser bzw. der Anwendung Adobe Air (1.5.3.1930). Bei dem Adobe Flash
Player geschieht dies am einfachsten ueber die integrierte
Update-Funktion oder ueber die Webseite

http://get.adobe.com/flashplayer/

Adobe bietet eine Webseite [2] zur Pruefung der aktuell installierten
Flash Player Version an.

Die Aktualisierung von Adobe Air muss manuell vorgenommen werden. Die
aktuelle Version 1.5.3.1930 erhalten Sie ueber die Webseite

http://get.adobe.com/air/

Beschreibung:

Adobe Flash Player ist eine Software zur Wiedergabe von multimedialen
aktiven Inhalten. Die Software ist Bestandteil zahlreicher Adobe
Produkte und ebenfalls bei den meisten Browsern als Zusatzmodul zu
integrieren. Adobe Air ist eine plattformunabhaengige Laufzeitumgebung
fuer Applikationen, die ohne einen Browser selbststaendig auf dem
Desktop laufen koennen.

Adobe behebt mit diesem Update zwei Schwachstellen im Adobe Flash
Player, Adobe Air, Flash CS Professional und Flex, die von einem
entfernten, anonymen Angreifer ausgenutzt werden koennen.

Eine kritische Schwachstelle erlaubt dem Angreifer ueber manipulierte
Flash-Inhalte das Domain-Sandbox-Modell zu umgehen und dadurch
benutzerbezogene Informationen zu stehlen. Eine weitere Schwachstelle
erlaubt dem Angreifer mit praeparierten Flash-Inhalten einen Absturz des
Browsers auszuloesen.

Quellen:

[1] Sicherheitsupdate fuer Adobe Flash Player
http://www.adobe.com/support/security/bulletins/apsb10-06.html

[2] Adobe Flash Player Versionspruefung
http://www.adobe.com/de/software/flash/about/

-----------------------------------------------------------------------

Diese Technische Warnung ist ein kostenloses Service-Angebot des
Buerger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
groesster Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewaehr oder Haftung fuer die Vollstaendigkeit und Richtigkeit nicht
uebernommen werden.

Unter http://www.buerger-cert.de haben Sie die Moeglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de