Technische Warnung des Buerger-CERT

[Bcert-2010-0075/1]:
Sicherheitsupdate fuer Adobe Flash Player

Risiko: Hoch

Betroffene Systeme:
Adobe Flash Player vor Version 10.1.82.76
Adobe Flash Player vor Version 9.0.280
Adobe Air vor Version 2.0.3


Empfehlung:

Das Buerger-CERT empfiehlt die zeitnahe Installation der aktuellen
Version des Adobe Flash Players (10.1.82.76) fuer den jeweils genutzten
Browser bzw. der Anwendung Adobe Air (2.0.3). Bei dem Adobe Flash Player
geschieht dies am einfachsten ueber die integrierte Update-Funktion oder
ueber die Webseite

http://get.adobe.com/flashplayer/

Adobe bietet eine Webseite [2] zur Pruefung der aktuell installierten
Flash Player Version an. Bei dem Einsatz mehrerer Browser sollte die
Pruefung fuer jeden einzelnen Browser durchgefuehrt werden.

Die Aktualisierung von Adobe Air muss manuell vorgenommen werden. Die
aktuelle Version 2.0.3 erhalten Sie ueber die Webseite

http://get.adobe.com/air/

Beschreibung:

Adobe behebt mit den Sicherheitsupdates fuer den Flash Player und Air
mehrere Schwachstellen in der Speicherverwaltung sowie eine
Clickjacking-Schwachstelle. Clickjacking-Angriffe loesen durch Klicken
auf ueberlagerte Elemente einer Webseite Aktionen im Hintergrund aus.

Quellen:

[1] Sicherheitsupdate fuer Adobe Flash Player
http://www.adobe.com/support/security/bulletins/apsb10-16.html

[2] Adobe Flash Player Versionspruefung
http://www.adobe.com/de/software/flash/about/

-----------------------------------------------------------------------

Diese Technische Warnung ist ein kostenloses Service-Angebot des
Buerger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
groesster Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewaehr oder Haftung fuer die Vollstaendigkeit und Richtigkeit nicht
uebernommen werden.

Unter http://www.buerger-cert.de haben Sie die Moeglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de