Technische Warnung des Bürger-CERT
Ausgabe vom 16.02.2012
Nummer: TW-T12/0011


BETROFFENE SYSTEME
- Adobe Flash Player in den Versionen 11.1.102.55 und früher für
Windows, Linux und MacOS X
- Adobe Flash Player in den Versionen 11.1.112.61 und früher für
Android 4.x
- Adobe Flash Player in den Versionen 11.1.111.5 und früher für
Android 2.x und
3.x

EMPFEHLUNG
Das Bürger-CERT empfiehlt das von Adobe bereitgestellte Sicherheitsupdate
so bald wie möglich zu installieren.

http://get.adobe.com/de/flashplayer/

Android Nutzer können die aktuelle Version über den Android Market oder
über die Updatefunktion beziehen.

Weitere Informationen finden Sie im Adobe Security Bulletin APSB12-03.

BESCHREIBUNG
Adobe Flash Player ist eine Software zur Wiedergabe von multimedialen
aktiven Inhalten. Die Software ist Bestandteil zahlreicher Adobe
Produkte.

Adobe hat mehrere Schwachstellen im Adobe Flash Player geschlossen. Diese
Schwachstellen können von einem entfernten, anonymen Angreifer ausgenutzt
werden, um beliebigen Programmcode mit den Rechten des Angemeldeten
Benutzers auszuführen, um das System zum Absturz zu bringen (Denial of
Service) oder um so genannte Cross-Site Scripting Angriffe durchzuführen.
Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den
Anwender dazu bringen eine manipulierte E-Mail, Webseite, MP4 oder Flash
Datei zu öffnen.

QUELLEN
- [1] Adobe Security Bulletin APSB12-03 vom 2012-02-15
<http://www.adobe.com/support/security/bulletins/apsb12-03.html>
- [2] Update für Windows, Linux und MacOS
<http://get.adobe.com/de/flashplayer/>




-----------------------------------------------------------------------
Diese Technische Warnung ist ein kostenloses Service-Angebot des Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen Informationsdienst zu abonnieren oder abzubestellen. Fragen und Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de