Technische Warnung des Bürger-CERT
----------------------------------


TECHNISCHE WARNUNG TW-T16/0113
Titel: Sicherheitsupdate für den Adobe Flash Player
Datum: 12.10.2016
Risiko: sehr hoch

ZUSAMMENFASSUNG
Adobe stuft mehrere Sicherheitslücken im Adobe Flash Player bis
einschließlich Version 23.0.0.162 als kritisch ein und stellt ein
Sicherheitsupdate bereit.

BETROFFENE SYSTEME
- Adobe Flash Player vor 18.0.0.382 Extended Support Release
- Adobe Flash Player vor 23.0.0.185
- Adobe Flash Player vor 23.0.0.185 for Google Chrome
- Adobe Flash Player vor 23.0.0.185 for Microsoft Edge and Internet
Explorer 11
- Adobe Flash Player for Linux vor 11.2.202.637
- Apple Mac OS X
- GNU/Linux
- Chrome OS
- Microsoft Windows 8.1 x64
- Microsoft Windows 8.1 x86
- Microsoft Windows 10 x64
- Microsoft Windows 10 x86
- Microsoft Windows 10 x64 v1511
- Microsoft Windows 10 x86 v1511
- Microsoft Windows 10 x64 v1607
- Microsoft Windows 10 x86 v1607
- Microsoft Windows RT 8.1
- Microsoft Windows Server 2012
- Microsoft Windows Server 2012 R2

EMPFEHLUNG
Aktualisieren Sie den Adobe Flash Player auf die Version 23.0.0.185,
sofern Sie nicht die automatische Update-Funktion innerhalb des Produktes
benutzen. Die Extended Support Release Version des Flash Players
aktualisieren Sie bitte auf die Version 18.0.0.382, Linux-Anwender
aktualisieren auf Version 11.2.202.637.

Für Nutzer des Flash Players mit Google Chrome auf Windows, Apple Mac OS
X, Linux und Chrome OS sowie für Microsoft Edge und Microsoft Internet
Explorer 11 (Windows 8.1 und 10) erfolgt eine automatische Aktualisierung
auf Version 23.0.0.185.

BESCHREIBUNG
Mit dem Adobe Flash Player werden multimediale aktive Inhalte
wiedergegeben. Das Programm ist integraler Bestandteil zahlreicher Adobe
Produkte und in einige Internetbrowser eingebettet.

Adobe bestätigt mehrere Sicherheitslücken, die es einem nicht
angemeldeten Angreifer aus dem Internet ermöglichen, beliebige Befehle
und Programme auszuführen und damit die Kontrolle über das betroffene
System zu übernehmen.

QUELLEN
- Aktuelle Programmversion von Adobe Flash Player
https://get.adobe.com/flashplayer/
- Microsoft Sicherheitshinweise MS16-127 (Adobe Flash Player)
https://technet.microsoft.com/de-de/library/security/ms16-127
- Adobe Sicherheitshinweis APSB16-32 (Adobe Flash Player, Englisch)
http://helpx.adobe.com/content/help/de/security/products/flash-player/apsb16-32.html




-----------------------------------------------------------------------
Diese Technische Warnung ist ein kostenloses Service-Angebot des
Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht
übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de