Technische Warnung des Buerger-CERT

[Bcert-2010-0093/1]:
Sicherheitsupdate fuer Adobe Flash Player

Risiko: Hoch

Betroffene Systeme:
Adobe Flash Player Version 10.1.82.76 und frueher fuer Windows,
Macintosh, Linux und Solaris
Adobe Flash Player Version 10.1.92.10 und frueher fuer Android
Adobe Flash Player vor Version 9.0.283


Empfehlung:

Das Buerger-CERT empfiehlt die zeitnahe Aktualisierung des Adobe Flash
Players (10.1.85.3 fuer Windows, Macintosh. Linux und Solaris bzw.
10.1.95.1 fuer Android) fuer den jeweils genutzten Browser. Bei dem
Adobe Flash Player geschieht dies am einfachsten ueber die integrierte
Update-Funktion oder ueber die Webseite

http://get.adobe.com/flashplayer/

Anwender des Flash Players fuer Android Version 10.1.92.10 und frueher
koennen die Aktualisierung ueber den Android Marketplace durchfuehren.

Adobe bietet eine Webseite [2] zur Pruefung der aktuell installierten
Flash Player Version an. Bei dem Einsatz mehrerer Browser sollte die
Pruefung fuer jeden einzelnen Browser durchgefuehrt werden.

Fuer Anwender, die nicht auf Flash Player 10.1.85.3 aktualisieren
koennen, stellt Adobe eine aktualisierte Flash Player Version 9.0.283
bereit [3].

Beschreibung:

Adobe behebt mit dem Sicherheitsupdate fuer den Flash Player eine
kritische Schwachstelle, die es einem Angreifer ermoeglicht, beliebigen
Code auf betroffenen Systemen auszufuehren. Hierfuer reicht bereits der
Besuch einer vom Angreifer praeparierten Webseite.

Quellen:

[1] Sicherheitsupdate fuer Adobe Flash Player
http://www.adobe.com/support/security/bulletins/apsb10-22.html

[2] Adobe Flash Player Versionspruefung
http://www.adobe.com/de/software/flash/about/

[3] Flash Player 9
http://www.adobe.com/go/kb406791

-----------------------------------------------------------------------

Diese Technische Warnung ist ein kostenloses Service-Angebot des
Buerger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
groesster Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewaehr oder Haftung fuer die Vollstaendigkeit und Richtigkeit nicht
uebernommen werden.

Unter http://www.buerger-cert.de haben Sie die Moeglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de