Technische Warnung des Bürger-CERT
----------------------------------


TECHNISCHE WARNUNG TW-T15/0052
Titel: Sicherheitsupdates für Adobe Flash Player
Datum: 08.07.2015
Risiko: sehr hoch

ZUSAMMENFASSUNG
Adobe schließt eine kritische Sicherheitslücke im Adobe Flash Player.

BETROFFENE SYSTEME
- Adobe Flash Player bis einschließlich Extended Support Release
13.0.0.296
- Adobe Flash Player bis einschließlich 18.0.0.194
- Adobe Flash Player for Linux bis einschließlich 11.2.202.468
- Apple Mac OS X
- GNU/Linux
- Microsoft Windows

EMPFEHLUNG
Aktualisieren Sie den Adobe Flash Player über das Adobe Flash Player
Download Center, sofern Sie nicht die automatische Update-Funktion
innerhalb des Produktes nutzen. Für Google Chrome und Internet Explorer
auf Windows 8.x wird Adobe Flash Player automatisch auf die Version
18.0.0.203 aktualisiert. Aufgrund der Schwere der Sicherheitslücke und
der Tatsache, dass bereits Schadsoftware öffentlich gemacht wurde,
mittels derer diese einfach ausgenutzt werden kann, empfiehlt der
Hersteller das Update zügig zu installieren. Sie sollten von einer
Nutzung des Flash Players absehen, bis das Sicherheitsupdate installiert
ist.

BESCHREIBUNG
Mit dem Flash Player werden multimediale aktive Inhalte wiedergegeben.
Das Programm ist integraler Bestandteil zahlreicher Adobe Produkte.

Adobe schließt mit den aktuellen Sicherheitsupdates eine kritische
Sicherheitslücke, die es einem entfernten und nicht angemeldeten
Angreifer ermöglicht, einen Absturz zu verursachen oder beliebige Befehle
und Programme auszuführen und damit die Kontrolle über das betroffene
System zu übernehmen.

QUELLEN
- Adobe Seite zum Herunterladen vom Flash Player
http://get.adobe.com/de/flashplayer/
- Adobe Sicherheitshinweise APSA15-03 (Flash Player, englisch)
http://helpx.adobe.com/content/help/en/security/products/flash-player/apsa15-03.html




-----------------------------------------------------------------------
Diese Technische Warnung ist ein kostenloses Service-Angebot des
Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht
übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de