Technische Warnung des Bürger-CERT
Ausgabe vom 15.02.2012
Nummer: TW-T12/0008


BETROFFENE SYSTEME
- Adobe Shockwave Player Versionen 11.6.3.633 oder früher für
Windows und MacOS

EMPFEHLUNG
Das Bürger-CERT empfiehlt Anwendern des Adobe Shockwave Players ein
Update auf die Version 11.6.4.634 vorzunehmen.

Die aktuelle Version ist auf der Download-Webseite

http://get.adobe.com/de/shockwave/

für Windows- und Macintosh-Systeme verfügbar.

Adobe stellt eine Webseite bereit um zu testen, ob und in welcher Version
Shockwave installiert ist:

http://www.adobe.com/shockwave/welcome/

BESCHREIBUNG
Der Adobe Shockwave Player ist ein Webbrowser-Plug-in, das einen größeren
Funktionsumfang als der Adobe Flash Player bietet.

Adobe hat mehrere Schwachstellen im Shockwave Player geschlossen. Diese
Schwachstellen können von einem entfernten, anonymer Angreifer ausgenutzt
werden, um beliebigen Code mit den Rechten des angemeldeten Benutzers
auszuführen. Zur erfolgreichen Ausnutzung dieser Schwachstellen muss der
Angreifer den Anwender dazu bringen eine manipulierte E-Mail, Webseite
oder Datei zu öffnen.

QUELLEN
- Adobe Security Bulletin APSB12-02 vom 2012-02-14
<http://www.adobe.com/support/security/bulletins/apsb12-02.html>




-----------------------------------------------------------------------
Diese Technische Warnung ist ein kostenloses Service-Angebot des
Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht
übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de