Technische Warnung des Bürger-CERT
----------------------------------


TECHNISCHE WARNUNG TW-T15/0080
Titel: Sicherheitsupdates für Adobe Flash Player und Adobe AIR
Datum: 21.09.2015
Risiko: hoch

ZUSAMMENFASSUNG
Adobe schließt mehrere Sicherheitslücken im Adobe Flash Player und Adobe
AIR, die vom Hersteller als kritisch eingestuft werden.

BETROFFENE SYSTEME
- Adobe Integrated Runtime (AIR) bis einschließlich 18.0.0.143
Android
- Adobe Integrated Runtime (AIR) bis einschließlich 18.0.0.199
- Adobe Integrated Runtime (AIR) Software Development Kit (SDK) bis
einschließlich 18.0.0.199
- Adobe Integrated Runtime (AIR) Software Development Kit (SDK) mit
Compiler bis einschließlich 18.0.0.180
- Adobe Flash Player bis einschließlich 18.0.0.232
- Adobe Flash Player bis einschließlich Extended Support Release
18.0.0.232
- Adobe Flash Player for Linux bis einschließlich 11.2.202.508
- Apple iOS
- Apple Mac OS X
- GNU/Linux
- Google Android Operating System
- Chrome OS
- Microsoft Windows

EMPFEHLUNG
Adobe schließt mit den aktuellen Sicherheitsupdates mehrere
Sicherheitslücken, die es einem entfernten und nicht angemeldeten
Angreifer ermöglichen, beliebige Befehle und Programme auszuführen und
damit die Kontrolle über das betroffene System zu übernehmen.

BESCHREIBUNG
Mit dem Flash Player werden multimediale aktive Inhalte wiedergegeben.
Das Programm ist integraler Bestandteil zahlreicher Adobe Produkte.
Adobe Integrated Runtime (AIR) wird zur Darstellung aktiver,
multimedialer Inhalte eingesetzt. AIR ist in vielen Adobe Produkten
enthalten.
Adobe Integrated Runtime (AIR) Software Development Kit (SDK) mit
Compiler stellt Entwicklungswerkzeuge zur Verfügung, um auf
Internettechnologien wie z.B. HTML und Adobe Flash basierende
AIR-Anwendungen zu entwickeln. Es wurde von Adobe Integrated Runtime
(AIR) Software Development Kit (SDK) umbenannt, nachdem ein Compiler
hinzugefügt wurde.

Aktualisieren Sie den Adobe Flash Player auf die Version 19.0.0.185 über
das Adobe Flash Player Download Center, sofern Sie nicht die automatische
Update-Funktion innerhalb des Produktes benutzen. Die Extended Support
Release Version des Flash Players aktualisieren Sie bitte auch auf die
Version 18.0.0.241.

Für Nutzer des Flash Players mit Google Chrome auf Windows, Apple Mac OS
X, Linux und Chrome OS erfolgt eine automatische Aktualisierung auf
Version 19.0.0.185.
Der mit Microsoft Edge installierte Adobe Flash Player für Windows 10
wird automatisch auf Version 19.0.0.185 aktualisiert, ebenso der mit dem
Internet Explorer installierte Adobe Flash Player auf Windows 8.x.
Benutzer von Adobe AIR Desktop Runtime, AIR SDK und AIR SDK & Compiler
wird das Update auf die Version 19.0.0.190 empfohlen.

QUELLEN
- Adobe Seite zum Herunterladen vom Flash Player
http://get.adobe.com/de/flashplayer/
- Adobe Sicherheitshinweise APSB15-23 (Flash Player, AIR, englisch)
http://helpx.adobe.com/content/help/de/security/products/flash-player/apsb15-23.html




-----------------------------------------------------------------------
Diese Technische Warnung ist ein kostenloses Service-Angebot des
Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht
übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de