Technische Warnung des Bürger-CERT
----------------------------------


TECHNISCHE WARNUNG TW-T15/0077
Titel: Sicherheitsupdate für Adobe Shockwave Player
Datum: 09.09.2015
Risiko: sehr hoch

ZUSAMMENFASSUNG
Adobe schließt zwei kritische Sicherheitslücken im Shockwave Player für
Microsoft Windows.

BETROFFENE SYSTEME
- Adobe Macromedia Shockwave Player bis einschließlich 12.1.9.160
- Microsoft Windows

EMPFEHLUNG
Aktualisieren Sie möglichst zeitnah den Adobe Shockwave Player. Die
Updates finden Sie auf der referenzierten Seite zum Download des
Shockwave Players.

BESCHREIBUNG
Mit dem Adobe Shockwave Player werden Dateien im ADOBE-Format DCR
(Shockwave) innerhalb des Browsers dargestellt.

Adobe schließt zwei Sicherheitslücken im Adobe Shockwave Player für
Microsoft Windows, die es einem entfernten und nicht angemeldeten
Angreifer ermöglichen, die Ausführung der Adobe-Anwendung zu manipulieren
und die Kontrolle über das betroffene System zu übernehmen. Ein Angreifer
kann somit beliebige Befehle auf dem System ausführen.

QUELLEN
- Adobe Download-Seite für Shockwave
http://get.adobe.com/shockwave/




-----------------------------------------------------------------------
Diese Technische Warnung ist ein kostenloses Service-Angebot des
Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht
übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de