Technische Warnung des Bürger-CERT
----------------------------------


TECHNISCHE WARNUNG TW-T16/0040
Titel: Sicherheitslücke in Adobe Flash Player
Datum: 06.04.2016
Risiko: hoch

ZUSAMMENFASSUNG
Adobe stuft eine Sicherheitslücke im Adobe Flash Player bis
einschließlich Version 21.0.0.197 als kritisch ein, die bereits für
Angriffe ausgenutzt wird. Adobe plant ein Sicherheitsupdate für den 07.
April 2016.

BETROFFENE SYSTEME
- Adobe Flash Player bis einschließlich 21.0.0.197
- Apple Mac OS X
- GNU/Linux
- Chrome OS
- Microsoft Windows

EMPFEHLUNG
Durch Änderungen, die in die Adobe Flash Player Version 21.0.0.182
integriert wurden, wird die Ausnutzung der Sicherheitslücke momentan
verhindert. Ein Update auf diese Programmversion stellt einen Schutz vor
Angriffen über diese Sicherheitslücke dar, bis das von Adobe angekündigte
Sicherheitsupdate verfügbar ist.

BESCHREIBUNG
Mit dem Flash Player werden multimediale aktive Inhalte wiedergegeben.
Das Programm ist integraler Bestandteil zahlreicher Adobe Produkte.

Adobe bestätigt eine Sicherheitslücke, die es einem nicht angemeldeten
Angreifer aus dem Internet ermöglicht, beliebige Befehle und Programme
auszuführen und damit die Kontrolle über das betroffene System zu
übernehmen.

QUELLEN
- Adobe Sicherheitshinweis APSA16-01 (Adobe Flash Player, englisch)
https://helpx.adobe.com/security/products/flash-player/apsa16-01.html
- Aktuelle Programmversion von Adobe Flash Player
https://get.adobe.com/flashplayer/




-----------------------------------------------------------------------
Diese Technische Warnung ist ein kostenloses Service-Angebot des
Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht
übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de