Technische Warnung des Bürger-CERT
----------------------------------


TECHNISCHE WARNUNG TW-T14/0105
Titel: Sicherheitsupdates für Adobe Flash Player und Adobe AIR
Datum: 12.11.2014
Risiko: hoch

ZUSAMMENFASSUNG
Adobe schließt mehrere Sicherheitslücken im Adobe Flash Player, Adobe
AIR, Adobe AIR SDK und Adobe AIR SDK & Compiler.

BETROFFENE SYSTEME
- Adobe Integrated Runtime (AIR) bis einschließlich 15.0.0.293
- Adobe Integrated Runtime (AIR) bis einschließlich 15.0.0.293
Android
- Adobe Integrated Runtime (AIR) Software Development Kit (SDK) bis
einschließlich 15.0.0.302
- Adobe Integrated Runtime (AIR) Software Development Kit (SDK) mit
Compiler bis einschließlich 15.0.0.302
- Adobe Flash Player bis einschließlich 13.0.0.250
- Adobe Flash Player bis einschließlich 15.0.0.189
- Adobe Flash Player for Linux bis einschließlich 11.2.202.411
- Apple Mac OS X
- GNU/Linux
- Google Android Operating System
- Microsoft Windows

EMPFEHLUNG
Aktualisieren Sie den Adobe Flash Player über das Adobe Flash Player
Download Center, sofern Sie nicht die automatische Update-Funktion
innerhalb des Produktes nutzen.
Für Benutzer von Adobe Flash Player 15.0.0.189 und früheren Versionen für
Windows und Macintosh empfiehlt Adobe das Update auf Adobe Flash Player
15.0.0.223
Für Benutzer von Adobe Flash Player Extended Support Release (13.0.0.250
und frühere 13.x Versionen) wird ein Update auf Adobe Flash Player
13.0.0.252 empfohlen.
Für Benutzer von Adobe Flash Player 11.2.202.411 und früheren Versionen
für Linux empfiehlt Adobe das Update auf Adobe Flash Player 11.2.202.418.
Ist Adobe Flash Player mit Google Chrome installiert, wird mit der
neuesten Version von Chrome automatisch auch die neueste Version
15.0.0.223 des Adobe Flash Players installiert.
Ist Adobe Flash Player mit Internet Explorer für Windows 8.x installiert,
wird automatisch die neueste Version 15.0.0.223 des Flash Players
installiert.
Für Benutzer von Adobe AIR Desktop Runtime 15.0.0.293 und früheren
Versionen empfiehlt Adobe das Update auf die Produktversion 15.0.0.356.
Für Benutzer von Adobe SDK und Adobe AIR SDK & Compiler 15.0.0.302 und
früheren Versionen empfiehlt Adobe das Update auf die Produktversion
15.0.0.356.
Für Benutzer von Adobe AIR 15.0.0.293 und früheren Versionen für Android
empfiehlt Adobe das Update auf Adobe AIR 15.0.0.356.

BESCHREIBUNG
Mit dem Flash Player werden multimediale aktive Inhalte wiedergegeben.
Das Programm ist integraler Bestandteil zahlreicher Adobe-Produkte.

Adobe Integrated Runtime (AIR) Software Development Kit (SDK) mit
Compiler stellt Entwicklungswerkzeuge zur Verfügung, um auf
Internettechnologien wie z.B. HTML und Adobe Flash basierende
AIR-Anwendungen zu entwickeln. Es wurde von Adobe Integrated Runtime
(AIR) Software Development Kit (SDK) umbenannt, nachdem ein Compiler
hinzugefügt wurde.

Adobe schließt mehrere Sicherheitslücken, die es einem entfernten und
nicht angemeldeten Angreifer ermöglichen, beliebige Befehle und Programme
auszuführen und damit die Kontrolle über das betroffene System zu
übernehmen.

QUELLEN
- Adobe Seite zum Herunterladen vom Flash Player
http://get.adobe.com/de/flashplayer/
- Adobe Sicherheitshinweise: APSB14-24 (Flash Player, englisch)
http://helpx.adobe.com/security/products/flash-player/apsb14-24.html




-----------------------------------------------------------------------
Diese Technische Warnung ist ein kostenloses Service-Angebot des
Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht
übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de