Technische Warnung des Buerger-CERT

[Bcert-2011-0046/1]:
Adobe Patchday Juni 2011

Risiko: Hoch

Betroffene Systeme:
Adobe Flash Player 10.3.181.23 und vorherige Versionen fuer Windows,
Macintosh, Linux und Solaris Betriebssysteme
Adobe Flash Player 10.3.185.23 und vorherige Versionen fuer Android
Adobe Reader X (10.0.1) und vorherige 10.x Versionen fuer Windows
Adobe Reader X (10.0.3) und vorherige 10.x Versionen fuer Macintosh
Adobe Reader 9.4.4 und vorherige 9.x Versionen fuer Windows und
Macintosh
Adobe Reader 8.2.6 und vorherige 8.x Versionen fuer Windows und
Macintosh
Adobe Acrobat X (10.0.3) und vorherige 10.x Versionen fuer Windows und
Macintosh
Adobe Acrobat 9.4.4 und vorherige 9.x Versionen fuer Windows and
Macintosh
Adobe Acrobat 8.2.6 und vorherige 8.x Versionen fuer Windows und
Macintosh
Shockwave Player 11.5.9.620 und vorherige Versionen fuer Windows und
Macintosh


Empfehlung:

Das Buerger-CERT raet die von Adobe bereitgestellten Updates zu
installieren [1], [2] und [3].

Die aktuelle Flash-Player Version 10.3.181.26 fuer Windows, Macintosh,
Linux und Solaris Betriebssysteme steht auf der Webseite des Herstellers
zum Herunterladen bereit:

http://get.adobe.com/de/flashplayer/

Adobe plant noch in dieser Woche ein Update fuer Adobe Flash Player
10.3.185.23 und vorherige Versionen fuer Android herauszugeben.

Die Aktualisierung des Adobe Reader und von Acrobat fuer Windows und
Macintosh kann am einfachsten ueber die integrierte Update-Routine im
Adobe Reader und Acrobat durchgefuehrt werden.

o Menue "Hilfe"
o Menuepunkt "Nach Updates suchen..."

Ausserdem ist es empfehlenswert, den automatischen Update-Mechanismus
zu aktivieren:

o Menue "Bearbeiten"
o Menuepunkt "Voreinstellungen..."
o Kategorie "Updater"
o Vorzugsweise die Option "Updates automatisch installieren" waehlen

Alternativ stehen die Updates fuer den Adobe Reader auf der folgenden
Webseite bereit:

http://get.adobe.com/reader

Die Links zu den Adobe Acrobat Updates entnehmen Sie bitte der unten
genannten Quelle [2].

Die aktuelle Shockwave Player Version 11.6.0.626 fuer Windows und
Macintosh Betriebssysteme steht auf der Webseite des Herstellers zum
Herunterladen bereit:

http://get.adobe.com/shockwave/

Beschreibung:

Adobe schliesst zahlreiche Sicherheitsluecken in seinen Produkten
Flash- und Shockwave-Player sowie Reader und Acrobat. Einige diese
Sicherheitsluecken ermoeglichen es einem Angreifer, Schadsoftware auf
dem Rechner seiner Opfer auszufuehren. Hierfuer kann bereits der Besuch
einer Webseite ausreichen.

Die Schwachstelle im Flash-Player wird bereits aktiv von Angreifern
ausgenutzt, um Computersysteme zu kompromittieren.

Quellen:

[1] APSB11-18: Security Bulletin fuer Adobe Flash Player
http://www.adobe.com/support/security/bulletins/apsb11-18.html

[2] APSB11-16: Security Bulletin fuer Adobe Reader und Acrobat
http://www.adobe.com/support/security/bulletins/apsb11-16.html

[3] APSB11-17: Security Bulletin fuerAdobe Shockwave Player
http://www.adobe.com/support/security/bulletins/apsb11-17.html

-----------------------------------------------------------------------

Diese Technische Warnung ist ein kostenloses Service-Angebot des
Buerger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
groesster Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewaehr oder Haftung fuer die Vollstaendigkeit und Richtigkeit nicht
uebernommen werden.

Unter http://www.buerger-cert.de haben Sie die Moeglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de