Technische Warnung des Bürger-CERT
----------------------------------


TECHNISCHE WARNUNG TW-T14/0086
Titel: Sicherheitsupdates für Adobe Flash Player und Adobe AIR
Datum: 10.09.2014
Risiko: hoch

ZUSAMMENFASSUNG
Adobe schließt mehrere Sicherheitslücken im Adobe Flash Player, Adobe
AIR, Adobe AIR SDK und Adobe AIR SDK & Compiler.

BETROFFENE SYSTEME
- Adobe Integrated Runtime (AIR) bis einschließlich 14.0.0.178
- Adobe Integrated Runtime (AIR) bis einschließlich 14.0.0.179
- Adobe Integrated Runtime (AIR) Software Development Kit (SDK) bis
einschließlich 14.0.0.178
- Adobe Integrated Runtime (AIR) Software Development Kit (SDK) mit
Compiler bis einschließlich 14.0.0.178
- Adobe Flash Player bis einschließlich 13.0.0.241
- Adobe Flash Player bis einschließlich 14.0.0.177
- Adobe Flash Player bis einschließlich 14.0.0.179
- Adobe Flash Player for Linux bis einschließlich 11.2.202.400
- Apple Mac OS X
- GNU/Linux
- Google Android Operating System
- Microsoft Windows

EMPFEHLUNG
Aktualisieren Sie den Adobe Flash Player über das Adobe Flash Player
Download Center, sofern Sie nicht die automatische Update-Funktion
innerhalb des Produktes nutzen.
Ist Adobe Flash Player 14.0.0.177 mit Google Chrome installiert, wird
automatisch die neueste Version von Chrome mit Adobe Flash Player
15.0.0.152 auf Windows, Macintosh und Linux installiert.
Ist Adobe Flash Player Extended Support Release installiert, wird ein
Update auf Adobe Flash Player 13.0.0.244 empfohlen.
Ist Adobe Flash Player mit Internet Explorer 10 oder 11 installiert, wird
automatisch die neueste Version 15.0.0.152 des Flash Players installiert.
Für Benutzer von Adobe Flash Player 11.2.202.400 und früheren Versionen
für Linux empfiehlt Adobe das Update auf Adobe Flash Player 11.2.202.406.
Für Benutzer von Adobe AIR, Adobe AIR SDK und Adobe AIR SDK & Compiler
14.0.0.178 und früheren Versionen für Windows und Macintosh empfiehlt
Adobe das Update auf die korrespondierende Produktversion 15.0.0.249.
Für Benutzer von Adobe AIR 14.0.0.179 und früheren Versionen für Android
empfiehlt Adobe das Update auf Adobe AIR 15.0.0.252.

BESCHREIBUNG
Mit dem Flash Player werden multimediale aktive Inhalte wiedergegeben.
Das Programm ist integraler Bestandteil zahlreicher Adobe Produkte.

Adobe Integrated Runtime (AIR) Software Development Kit (SDK) mit
Compiler stellt Entwicklungswerkzeuge zur Verfügung, um auf
Internettechnologien wie z.B. HTML und Adobe Flash basierende
AIR-Anwendungen zu entwickeln. Es wurde von Adobe Integrated Runtime
(AIR) Software Development Kit (SDK) umbenannt, nachdem ein Compiler
hinzugefügt wurde.

Adobe schließt mehrere Sicherheitslücken, die es einem entfernten und
nicht angemeldeten Angreifer ermöglichen, beliebige Befehle und Programme
auszuführen, Dateien auszulesen und das betroffene System zu übernehmen.

QUELLEN
- Adobe Seite zum Herunterladen vom Flash Player
http://get.adobe.com/de/flashplayer/




-----------------------------------------------------------------------
Diese Technische Warnung ist ein kostenloses Service-Angebot des Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen Informationsdienst zu abonnieren oder abzubestellen. Fragen und Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de