Technische Warnung des Bürger-CERT
Ausgabe vom 09.10.2012
Nummer: TW-T12/0075


BETROFFENE SYSTEME
- Adobe Flash Player in den Versionen 11.2.202.238 und kleiner für
Linux

- Adobe Flash Player in den Versionen 11.4.402.265 und kleiner für
Mac OS X

- Adobe Flash Player in den Versionen 11.4.402.278 und kleiner für
Windows

- Adobe Flash Player in den Versionen 11.1.111.16 und kleiner für
Android 2.x und 3.x

- Adobe Flash Player in den Versionen 11.1.115.17 und kleiner für
Android 4.x

EMPFEHLUNG
Das Bürger-CERT empfiehlt, das von Adobe bereitgestellte
Sicherheitsupdate so bald wie möglich zu installieren. Dies kann über die
(automatische) Update-Funktion im Flash Player oder per manuellem
Download erfolgen:

http://get.adobe.com/de/flashplayer/

Weitere Informationen finden Sie im Adobe Security Bulletin APSB12-22
[1].

BESCHREIBUNG
Adobe hat mit einem Sicherheitsupdate 25 Schwachstellen im Flash Player
geschlossen. Diese Schwachstellen können von einem entfernten, anonymen
Angreifer ausgenutzt werden, um beliebigen Code mit den Rechten des
angemeldeten Benutzers auszuführen oder um den Rechner des Opfers zum
Absturz zu bringen (Denial of Service). Zur erfolgreichen Ausnutzung
dieser Schwachstellen muss der Angreifer den Anwender dazu bringen eine
manipulierte E-Mail, Webseite oder (Flash-) Datei zu öffnen.

QUELLEN
- [1] Security updates available for Adobe Flash Player
<http://www.adobe.com/support/security/bulletins/apsb12-22.html>
- [2] Adobe Flash Player Download
<http://get.adobe.com/de/flashplayer/>
- [3] Adobe Flash Player Versionscheck
<http://www.adobe.com/de/software/flash/about/>




-----------------------------------------------------------------------
Diese Technische Warnung ist ein kostenloses Service-Angebot des Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen Informationsdienst zu abonnieren oder abzubestellen. Fragen und Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de