Technische Warnung des Buerger-CERT

[Bcert-2011-0077/1]:
Adobe AIR und Flash Player

Risiko: Hoch

Betroffene Systeme:
Adobe Flash Player fuer Windows, Linux und MacOS in den Versionen bis
einschliesslich 11.0.1.152
Adobe Flash Player fuer Chrome in den Versionen bis einschliesslich
11.0.1.152
Adobe Flash Player fuer Android in den Versionen bis einschliesslich
11.0.1.153
Adobe AIR fuer Windows und MacOS in den Versionen bis einschliesslich
3.0
Adobe AIR fuer Android in den Versionen bis einschliesslich 3.0


Empfehlung:

Das Buerger-CERT empfiehlt das von Adobe bereitgestellte
Sicherheitsupdate so bald wie moeglich zu installieren. Bei dem Adobe
Flash Player geschieht dies am einfachsten ueber die integrierte
Update-Funktion oder ueber die Webseite

http://get.adobe.com/de/flashplayer/

Die Aktualisierung von Adobe AIR muss manuell vorgenommen werden. Die
aktuelle Version 3.1.0.4880 erhalten Sie ueber die Webseite

http://get.adobe.com/air/

Beschreibung:

Adobe hat mehrere Schwachstellen im Adobe Flash Player und Adobe AIR
durch Updates geschlossen. Diese Schwachstellen koennen von einem
entfernten, anonymen Angreifer ausgenutzt werden, um beliebigen Code mit
den Rechten des angemeldeten Benutzers auszufuehren oder die
Cross-Domain Policy des Internet Explorers zu umgehen. Zur erfolgreichen
Ausnutzung dieser Schwachstellen muss der Angreifer den Anwender dazu
bringen eine manipulierte E-Mail, Webseite oder Flash (.swf) Datei zu
oeffnen.

Quellen:

[1] APSB11-28: Security update available for Adobe Flash Player
http://www.adobe.com/support/security/bulletins/apsb11-28.html

-----------------------------------------------------------------------

Diese Technische Warnung ist ein kostenloses Service-Angebot des
Buerger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
groesster Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewaehr oder Haftung fuer die Vollstaendigkeit und Richtigkeit nicht
uebernommen werden.

Unter http://www.buerger-cert.de haben Sie die Moeglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de