Technische Warnung des Bürger-CERT
Ausgabe vom 10.04.2013
Nummer: TW-T13/0030


BETROFFENE SYSTEME
- Adobe Shockwave Player in den Versionen kleiner als 12.0.2.122 für
Windows und Mac OS

EMPFEHLUNG
Das BürgerCERT empfiehlt die zeitnahe Installation der vom Hersteller
bereitgestellten Sicherheitsupdates [1], um die Schwachstellen zu
schließen.

BESCHREIBUNG
Der Adobe Shockwave Player eignet sich für die Wiedergabe von
multimedialen aktiven Inhalten. Er ist Bestandteil zahlreicher Adobe
Produkte.

Adobe hat insgesamt 4 Schwachstellen im Adobe Shockwave Player
geschlossen. Ein entfernter, anonymer Angreifer kann diese Schwachstellen
ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen
oder um Sicherheitsfunktionen zu umgehen. Zur erfolgreichen Ausnutzung
dieser Schwachstelle muss der Angreifer den Anwender dazu bringen eine
manipulierte E-Mail, Webseite oder Shockwave-Datei zu öffnen.

QUELLEN
- [1] Adobe Securtiy Bulletin APSB13-12 vom 2013-04-09
http://www.adobe.com/support/security/bulletins/apsb13-12.html




-----------------------------------------------------------------------
Diese Technische Warnung ist ein kostenloses Service-Angebot des Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen Informationsdienst zu abonnieren oder abzubestellen. Fragen und Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de