Technische Warnung des Bürger-CERT
----------------------------------


TECHNISCHE WARNUNG TW-T14/0005
Titel: Blackberry schließt Sicherheitslücken in BB 10
Datum: 16.01.2014
Risiko: hoch

ZUSAMMENFASSUNG
Blackberry schließt mehrere Sicherheitslücken in dem Handy-Betriebssystem
Blackberry OS 10 und PlayBook OS, die mit dem Adobe Flash Player in
Zusammenhang stehen.

BETROFFENE SYSTEME
- Adobe Integrated Runtime (AIR) bis einschließlich 3.6.0.6090
- Adobe Flash Player bis einschließlich 11.6.602.180
- BlackBerry 10 OS vor 10.1.0.1880
- RIM Blackberry Playbook OS vor 2.1.0.1753

EMPFEHLUNG
Blackberry stellt Updates für Blackberry OS und PlayBook OS zur
Verfügung. Diese können Sie über die Update Nachricht in der Statuszeile
der Geräte installieren.

BESCHREIBUNG
Adobe Integrated Runtime (AIR) wird zur Darstellung aktiver,
multimedialer Inhalte eingesetzt. AIR ist in vielen Adobe Produkten
enthalten.

Mit dem Flash Player werden multimediale aktive Inhalte wiedergegeben.
Das Programm ist integraler Bestandteil zahlreicher Adobe Produkte.

BlackBerry OS 10 ist das erste Handy-Betriebssystem des
Smartphone-Herstellers BlackBerry nach der Umbenennung (früher Research
in Motion (RIM)) .

Blackberry Playbook Tablet OS ist ein proprietäres Betriebssystem für
Tablet-Computer der Firma Blackberry.

Blackberry schließt mehrere Sicherheitslücken im Zusammenhang mit dem
Adobe Flash Player, der in die Betriebssysteme Blackberry OS 10 und
PlayBook OS integriert ist. Durch diese Sicherheitslücken ist ein
entfernter und nicht auf dem System angemeldeter Angreifer in der Lage
die vollständige Kontrolle über das System zu übernehmen.

QUELLEN
- RIM Hersteller-Advisory (in English)
http://www.blackberry.com/btsc/KB35565




-----------------------------------------------------------------------
Diese Technische Warnung ist ein kostenloses Service-Angebot des Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen Informationsdienst zu abonnieren oder abzubestellen. Fragen und Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de