Adobe schliesst mehrere Schwachstellen im Flash Player

Risiko: Hoch

Betroffene Systeme:
Adobe Flash Player Versionen 10.2.159.1 und kleiner fuer Windows, MacOS
und Linux
Adobe Flash Player Versionen 10.2.154.28 und kleiner fuer Chrome
Adobe Flash Player Versionen 10.2.157.51 und kleiner fuer Android


Empfehlung:

Das Buerger-CERT empfiehlt die automatische Updatefunktion des Flash
Players zu verwenden oder die neueste Version, welche die
Sicherheitsupdates enthaelt so bald wie moeglich zu installieren.

Der Adobe Flash Player 10.3.181.14 steht auf folgender Webseite zum
Herunterladen bereit:

http://get.adobe.com/de/flashplayer/

Beschreibung:

Adobe Flash Player ist eine Software zur Wiedergabe von multimedialen
aktiven Inhalten. Die Software ist Bestandteil zahlreicher Adobe
Produkte. Adobe hat mehrere Schwachstellen im Flash Player geschlossen.
Diese Schwachstellen konnten von einem Angreifer dazu verwendet werden,
um die Kontrolle ueber den Rechner des Benutzers zu erlangen, um die
Anwendung oder den Rechner zum "Absturz" zu bringen oder um
Informationen offenzulegen. Die Angriffe erfolgen ueber manipulierte
Dateien, die per E-Mail oder ueber das Internet verbreitet werden. Dies
koennen z. B. ".swf"-Dateien sein, oder andere Dateitypen mit
eingebetteten Flash-Inhalten (wie ."doc" oder ".xls"). Zur erfolgreichen
Ausnutzung diese Schwachstellen muss der Benutzer diese Dateien oeffen.

Quellen:

[1]Adobe Security Bulletin APSB11-12 vom 2011-05-12
http://www.adobe.com/support/security/bulletins/apsb11-12.html

[2]Adobe Flash Player Download
http://get.adobe.com/de/flashplayer/

-----------------------------------------------------------------------

Diese Technische Warnung ist ein kostenloses Service-Angebot des
Buerger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
groesster Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewaehr oder Haftung fuer die Vollstaendigkeit und Richtigkeit nicht
uebernommen werden.

Unter http://www.buerger-cert.de haben Sie die Moeglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de