Technische Warnung des Bürger-CERT
----------------------------------


TECHNISCHE WARNUNG TW-T14/0098
Titel: Sicherheitsupdates für Adobe Flash Player und Adobe AIR
Datum: 15.10.2014
Risiko: hoch

ZUSAMMENFASSUNG
Adobe schließt mehrere Sicherheitslücken im Adobe Flash Player, Adobe
AIR, Adobe AIR SDK und Adobe AIR SDK & Compiler.

BETROFFENE SYSTEME
- Adobe Integrated Runtime (AIR) bis einschließlich 15.0.0.249
- Adobe Integrated Runtime (AIR) bis einschließlich 15.0.0.252
Android
- Adobe Integrated Runtime (AIR) Software Development Kit (SDK) bis
einschließlich 15.0.0.249
- Adobe Integrated Runtime (AIR) Software Development Kit (SDK) mit
Compiler bis einschließlich 15.0.0.249
- Adobe Flash Player bis einschließlich 13.0.0.244
- Adobe Flash Player bis einschließlich 15.0.0.167
- Adobe Flash Player for Linux bis einschließlich 11.2.202.406
- Apple Mac OS X
- GNU/Linux
- Google Android Operating System
- Microsoft Windows

EMPFEHLUNG
Aktualisieren Sie den Adobe Flash Player über das Adobe Flash Player
Download Center, sofern Sie nicht die automatische Update-Funktion
innerhalb des Produktes nutzen.
Für Benutzer von Adobe Flash Player 15.0.0.167 und früheren Versionen für
Windows und Macintosh empfiehlt Adobe das Update auf Adobe Flash Player
15.0.0.189
Für Benutzer von Adobe Flash Player Extended Support Release (13.0.0.244
und frühere 13.x Versionen) wird ein Update auf Adobe Flash Player
13.0.0.250 empfohlen.
Für Benutzer von Adobe Flash Player 11.2.202.406 und früheren Versionen
für Linux empfiehlt Adobe das Update auf Adobe Flash Player 11.2.202.411.
Ist Adobe Flash Player mit Google Chrome installiert, wird mit der
neuesten Version von Chrome automatisch auch die neueste Version des
Adobe Flash Players installiert.
Ist Adobe Flash Player mit Internet Explorer 10 oder 11 installiert, wird
automatisch die neueste Version des Flash Players installiert.
Für Benutzer von Adobe AIR 15.0.0.249 und früheren Versionen für Windows
und Macintosh empfiehlt Adobe das Update auf die Produktversion
15.0.0.293.
Für Benutzer von Adobe SDK und Adobe AIR SDK & Compiler 15.0.0.249 und
früheren Versionen für Windows und Macintosh empfiehlt Adobe das Update
auf die Produktversion 15.0.0.302.
Für Benutzer von Adobe AIR 15.0.0.252 und früheren Versionen für Android
empfiehlt Adobe das Update auf Adobe AIR 15.0.0.293.

BESCHREIBUNG
Mit dem Flash Player werden multimediale aktive Inhalte wiedergegeben.
Das Programm ist integraler Bestandteil zahlreicher Adobe-Produkte.

Adobe Integrated Runtime (AIR) Software Development Kit (SDK) mit
Compiler stellt Entwicklungswerkzeuge zur Verfügung, um auf
Internettechnologien wie z.B. HTML und Adobe Flash basierende
AIR-Anwendungen zu entwickeln. Es wurde von Adobe Integrated Runtime
(AIR) Software Development Kit (SDK) umbenannt, nachdem ein Compiler
hinzugefügt wurde.

Adobe schließt mehrere Sicherheitslücken, die es einem entfernten und
nicht angemeldeten Angreifer ermöglichen, beliebige Befehle und Programme
auszuführen.

QUELLEN
- Adobe Seite zum Herunterladen vom Flash Player
http://get.adobe.com/de/flashplayer/




-----------------------------------------------------------------------
Diese Technische Warnung ist ein kostenloses Service-Angebot des Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen Informationsdienst zu abonnieren oder abzubestellen. Fragen und Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de