Technische Warnung des Bürger-CERT
----------------------------------


TECHNISCHE WARNUNG TW-T15/0011
Titel: Sicherheitswarnung für Adobe Flash Player
Datum: 02.02.2015
Risiko: sehr hoch

ZUSAMMENFASSUNG
Adobe hat eine Sicherheitswarnung für den Adobe Flash Player
herausgegeben, da eine neue kritische Sicherheitslücke gefunden wurde,
für die noch kein Sicherheitsupdate zur Verfügung steht.

BETROFFENE SYSTEME
- Adobe Flash Player bis einschließlich 13.0.0.264
- Adobe Flash Player bis einschließlich 16.0.0.296
- Adobe Flash Player for Linux bis einschließlich 11.2.202.440
- Apple Mac OS X
- GNU/Linux
- Microsoft Windows

EMPFEHLUNG
Sie sollten den Adobe Flash Player umgehend deinstallieren oder zumindest
das Flash Player Plug-In in Ihrem Browser deaktivieren. Nehmen Sie den
Adobe Flash Player erst wieder in Betrieb, nachdem ein Sicherheitsupdate
zur Verfügung steht, welches diese Sicherheitslücke behebt, und Sie Ihr
System auf diese fehlerbereinigte Version aktualisiert haben.

BESCHREIBUNG
Mit dem Flash Player werden multimediale aktive Inhalte wiedergegeben.
Das Programm ist integraler Bestandteil zahlreicher Adobe Produkte.

Adobe teilt mit, dass für die aktuellen Adobe Flash Player Versionen eine
neue kritische Sicherheitslücke (CVE-2015-0313) gefunden wurde, die es
einem entfernten und nicht angemeldeten Angreifer ermöglicht, einen
Absturz zu verursachen oder die Kontrolle über das betroffene System zu
übernehmen. Die Schwachstelle wird aktiv ausgenutzt und die
Schadsoftware, mit Hilfe derer dies geschieht, kann über sogenannte
Drive-by-Downloads auf ein System eingeschleust werden.

QUELLEN
- Adobe Security Bulletin APSA15-02 (Flash Player / Englisch)
http://helpx.adobe.com/content/help/en/security/products/flash-player/apsa15-02.html




-----------------------------------------------------------------------
Diese Technische Warnung ist ein kostenloses Service-Angebot des
Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht
übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de