Technische Warnung des Bürger-CERT
----------------------------------


TECHNISCHE WARNUNG TW-T16/0063 UPDATE 1
Titel: Sicherheitsupdate für den Adobe Flash Player
Datum: 17.06.2016
Risiko: sehr hoch

ZUSAMMENFASSUNG
Adobe stuft mehrere Sicherheitslücken im Adobe Flash Player bis
einschließlich Version 21.0.0.242 als kritisch ein. Mindestens eine der
Schwachstellen wird bereits für Angriffe ausgenutzt. Adobe stellt ein
Sicherheitsupdate für diese und 35 weitere Schwachstellen bereit. Durch
die Verfügbarkeit dieses Sicherheitsupdates wird die vor zwei Tagen
veröffentlichte Produktwarnung aufgehoben.

Produktwarnung vom 15.06.2016:
Im Adobe Flash Player bis einschließlich Version 21.0.0.242 existiert
eine kritische Sicherheitslücke, die bereits aktiv für Angriffe
ausgenutzt wird und zur vollständigen Übernahme des betroffenen Systems
durch den Angreifer führen kann. Aktuell stehen noch kein
Sicherheitsupdates zur Korrektur bereit, diese werden aber für den 16.
Juni. 2016 angekündigt.

BETROFFENE SYSTEME
- Adobe Flash Player bis einschließlich 18.0.0.352 Extended Support
Release
- Adobe Flash Player bis einschließlich 21.0.0.242
- Adobe Flash Player for Linux bis einschließlich 11.2.202.621
- Apple Mac OS X
- GNU/Linux
- Chrome OS
- Microsoft Windows
- Microsoft Windows 8.1 x64
- Microsoft Windows 8.1 x86
- Microsoft Windows 10 x64
- Microsoft Windows 10 x86
- Microsoft Windows 10 x64 v1511
- Microsoft Windows 10 x86 v1511
- Microsoft Windows RT 8.1
- Microsoft Windows Server 2012
- Microsoft Windows Server 2012 R2

EMPFEHLUNG
Aktualisieren Sie den Adobe Flash Player auf die Version 22.0.0.192,
sofern Sie nicht die automatische Update-Funktion innerhalb des Produktes
benutzen. Die Extended Support Release Version des Flash Players
aktualisieren Sie bitte auf die Version 18.0.0.360, Linux-Anwender
aktualisieren auf Version 11.2.202.626.

BESCHREIBUNG
Mit dem Adobe Flash Player werden multimediale aktive Inhalte
wiedergegeben. Das Programm ist integraler Bestandteil zahlreicher Adobe
Produkte.

Adobe bestätigt mehrere Sicherheitslücken im Adobe Flash Player für
Windows, Macintosh, Linux und Chrome OS, die es einem nicht angemeldeten
Angreifer aus dem Internet ermöglichen, beliebige Befehle und Programme
auszuführen und damit die Kontrolle über das betroffene System zu
übernehmen. Da mindestens eine der kritischen Sicherheitslücken aktiv für
Angriffe genutzt wird, sollten Sie den Adobe Flash Player erst wieder
verwenden, wenn Sie die Software auf die neueste Version aktualisiert
haben.

QUELLEN
- Microsoft Sicherheitshinweise MS16-083
https://technet.microsoft.com/de-de/library/security/ms16-083
- Adobe Sicherheitshinweis APSA16-03 (englisch)
http://helpx.adobe.com/content/help/en/security/products/flash-player/apsa16-03.html
- Adobe Sicherheitshinweise APSB16-18 (englisch)
http://helpx.adobe.com/content/help/en/security/products/flash-player/apsb16-18.html




-----------------------------------------------------------------------
Diese Technische Warnung ist ein kostenloses Service-Angebot des
Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht
übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de