Technische Warnung des Buerger-CERT

[Bcert-2011-0065/1]:
Adobe Flash Player Sicherheitsupdate

Risiko: Hoch

Betroffene Systeme:
Adobe Flash Player fuer Windows, Linux und MacOS in den Versionen bis
einschliesslich 10.3.183.7
Adobe Flash Player fuer Android in den Versionen bis einschliesslich
10.3.186.6


Empfehlung:

Das Buerger-CERT empfiehlt das von Adobe bereitgestellte
Sicherheitsupdate so bald wie moeglich zu installieren. Die aktuelle
Version 10.3.183.10 des Adobe Flash Players koennen Sie ueber die
folgende Webseite beziehen:

http://get.adobe.com/de/flashplayer/

Android Nutzer koennen die aktuelle Version 10.3.186.7 ueber den
Android Market oder ueber die Update-Funktion beziehen. Weitere
Informationen finden Sie im Adobe Security Bulletin APSB11-26 [1].

Beschreibung:

Adobe Flash Player ist eine Software zur Wiedergabe von multimedialen
aktiven Inhalten. Die Software ist Bestandteil zahlreicher Adobe
Produkte.

Adobe hat mehrere Schwachstellen im Flash Player durch Updates
geschlossen. Diese Schwachstellen koennen von einem entfernten, anonymen
Angreifer ausgenutzt werden, um beliebigen Code mit den Rechten des
angemeldeten Benutzers auszufuehren, um einen
Cross-Site-Scripting-Angriff durchzufuehren, um den Browser oder den
Computer zum Absturz zu bringen und um Informationen auszuspaehen. Zur
erfolgreichen Ausnutzung dieser Schwachstellen muss der Angreifer den
Anwender dazu bringen eine manipulierte E-Mail, Webseite oder Flash
(.swf) Datei zu oeffnen. Adobe berichtet, dass die Cross-Site
Scripting-Schwachstelle bereits massiv ausgenutzt wird.

Quellen:

[1] Adobe Security Bulletin APSB11-26 vom 2011-09-21
http://www.adobe.com/support/security/bulletins/apsb11-26.html

[2] Adobe Flash Player Update fuer Windows, Linux und MacOS
http://get.adobe.com/de/flashplayer/

-----------------------------------------------------------------------

Diese Technische Warnung ist ein kostenloses Service-Angebot des
Buerger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
groesster Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewaehr oder Haftung fuer die Vollstaendigkeit und Richtigkeit nicht
uebernommen werden.

Unter http://www.buerger-cert.de haben Sie die Moeglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de