TECHNISCHE WARNUNG TW-T14/0076
Titel: Sicherheitsupdates für Adobe Flash Player und Adobe AIR
Datum: 13.08.2014
Risiko: hoch

ZUSAMMENFASSUNG
Adobe schließt mehrere Sicherheitslücken im Adobe Flash Player, Adobe
AIR, Adobe AIR SDK und Adobe AIR SDK & Compiler.

BETROFFENE SYSTEME
- Adobe Integrated Runtime (AIR) bis einschließlich 14.0.0.110
- Adobe Integrated Runtime (AIR) bis einschließlich 14.0.0.137
- Adobe Integrated Runtime (AIR) Software Development Kit (SDK) bis
einschließlich 14.0.0.137
- Adobe Integrated Runtime (AIR) Software Development Kit (SDK) mit
Compiler bis einschließlich 14.0.0.137
- Adobe Flash Player bis einschließlich 14.0.0.145
- Adobe Flash Player for Linux bis einschließlich 11.2.202.394
- Apple Mac OS X
- GNU/Linux
- Google Android Operating System
- Microsoft Windows

EMPFEHLUNG
Aktualisieren Sie den Adobe Flash Player über das Adobe Flash Player
Download Center, sofern Sie nicht die automatische Update-Funktion
innerhalb des Produktes nutzen.
Ist Adobe Flash Player 14.0.0.145 mit Google Chrome installiert, wird
automatisch die neueste Version von Chrome mit Adobe Flash Player
14.0.0.177 auf Windows, Macintosh und Linux installiert.
Ist Adobe Flash Player 14.0.0.145 mit Internet Explorer 10, 11
installiert, wird automatisch die neueste Version des Internet Explorers
10 bzw. 11 mit Adobe Flash Player 14.0.0.176 auf Windows 8.0 bzw. 8.1
installiert.
Für Benutzer von Adobe Flash Player 14.0.0.145 und früheren Versionen für
Windows und Macintosh, die ein Update auf Flash Player 14.0.0.176 nicht
durchführen können, kann Adobe Flash Player 13.0.0.241 von

http://helpx.adobe.com/flash-player/kb/archived-flash-player-versions.html

heruntergeladen werden.
Für Benutzer des Adobe Flash Player Windows NPAPI-Plugins für Firefox
Version 14.0.0.145 und frühere empfiehlt Adobe das Update auf Adobe Flash
Player 14.0.0.179.
Für Benutzer von Adobe Flash Player 11.2.202.394 und früheren Versionen
für Linux empfiehlt Adobe das Update auf Adobe Flash Player 11.2.202.400.
Für Benutzer von Adobe AIR 14.0.0.110 und früheren Versionen für Windows
und Macintosh empfiehlt Adobe das Update auf Adobe AIR 14.0.0.178.
Für Benutzer von Adobe AIR 14.0.0.137 und früheren Versionen für Android
empfiehlt Adobe das Update auf Adobe AIR 14.0.0.179.
Für Benutzer von Adobe AIR 14.0.0.137 SDK und früheren Versionen
empfiehlt Adobe das Update auf Adobe AIR 14.0.0.178 SDK.
Für Benutzer von Adobe AIR 14.0.0.137 SDK & Compiler und früheren
Versionen empfiehlt Adobe das Update auf Adobe AIR 14.0.0.178 SDK &
Compiler.

BESCHREIBUNG
Mit dem Flash Player werden multimediale aktive Inhalte wiedergegeben.
Das Programm ist integraler Bestandteil zahlreicher Adobe Produkte.

Adobe Integrated Runtime (AIR) Software Development Kit (SDK) mit
Compiler stellt Entwicklungswerkzeuge zur Verfügung, um auf
Internettechnologien wie z.B. HTML und Adobe Flash basierende
AIR-Anwendungen zu entwickeln. Es wurde von Adobe Integrated Runtime
(AIR) Software Development Kit (SDK) umbenannt, nachdem ein Compiler
hinzugefügt wurde.

Adobe schließt mehrere Sicherheitslücken, die es einem entfernten und
nicht angemeldeten Angreifer ermöglichen, beliebige Befehle und Programme
auszuführen, Dateien auszulesen und das betroffene System zu übernehmen.

QUELLEN
- Adobe Seite zum Herunterladen vom Flash Player
http://get.adobe.com/de/flashplayer/




-----------------------------------------------------------------------
Diese Technische Warnung ist ein kostenloses Service-Angebot des Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen Informationsdienst zu abonnieren oder abzubestellen. Fragen und Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de