Technische Warnung des Buerger-CERT

[Bcert-2011-0011/1]:
Sicherheitsupdate fuer Adobe Flash Player

Risiko: Hoch

Betroffene Systeme:
Adobe Flash Player vor Version 10.2.152.26


Empfehlung:

Das Buerger-CERT empfiehlt Nutzern des Adobe Flash Players die
Installation der aktuellen Version 10.2.152.26 fuer den jeweiligen
Browser, um eine Ausnutzung der Schwachstellen zu verhindern.

Die Aktualisierung ist ueber die Webseite des Herstellers

http://get.adobe.com/flashplayer/

moeglich. Unter Microsoft Windows kann der Adobe Flash Player ueber den
automatischen Update-Mechanismus installiert werden.

Adobe bietet eine Webseite [2] zur Pruefung der aktuell installierten
Flash Player Version an. Bei dem Einsatz mehrerer Browser sollte die
Pruefung fuer jeden einzelnen Browser durchgefuehrt werden.

Beschreibung:

Mit der Flash Player Version 10.2.152.26 schliesst Adobe mehrere
Sicherheitsluecken bei der Verarbeitung von praeparierten
Flash-Inhalten. Ein entfernter Angreifer kann die Schwachstellen
ausnutzen, um beliebigen Code im Kontext des angemeldeten Benutzers
auszufuehren.

Quellen:

[1] APSB11-02: Security update available for Adobe Flash Player
http://www.adobe.com/support/security/bulletins/apsb11-02.html

[2] Adobe Flash Player Versionspruefung
http://www.adobe.com/de/software/flash/about/

-----------------------------------------------------------------------

Diese Technische Warnung ist ein kostenloses Service-Angebot des
Buerger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
groesster Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewaehr oder Haftung fuer die Vollstaendigkeit und Richtigkeit nicht
uebernommen werden.

Unter http://www.buerger-cert.de haben Sie die Moeglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de