Technische Warnung des Bürger-CERT
----------------------------------


TECHNISCHE WARNUNG TW-T16/0123
Titel: Sicherheitsupdate für den Adobe Flash Player
Datum: 26.10.2016
Risiko: hoch

ZUSAMMENFASSUNG
Im Adobe Flash Player bis einschließlich Version 23.0.0.185 existiert
eine kritische Sicherheitslücke, die bereits aktiv für Angriffe
ausgenutzt wird und zur vollständigen Übernahme des betroffenen Systems
durch den Angreifer führen kann.

BETROFFENE SYSTEME
- Adobe Flash Player bis einschließlich 23.0.0.185
- Adobe Flash Player bis einschließlich 23.0.0.185 for Google Chrome
- Adobe Flash Player bis einschließlich 23.0.0.185 for Microsoft
Edge and Internet Explorer 11
- Adobe Flash Player for Linux bis einschließlich 11.2.202.637
- Apple Mac OS X
- macOS Sierra
- GNU/Linux
- Chrome OS
- Microsoft Windows

EMPFEHLUNG
Aktualisieren Sie den Adobe Flash Player auf die Version 23.0.0.205,
sofern Sie nicht die automatische Update-Funktion innerhalb des Produktes
benutzen. Linux-Anwender aktualisieren auf Version 11.2.202.643 des Adobe
Flash Players für Linux.

BESCHREIBUNG
Mit dem Adobe Flash Player werden multimediale aktive Inhalte
wiedergegeben. Das Programm ist integraler Bestandteil zahlreicher Adobe
Produkte.

Adobe bestätigt eine Sicherheitslücke im Adobe Flash Player für Windows,
Macintosh, Linux und Chrome OS, die es einem nicht angemeldeten Angreifer
aus dem Internet ermöglicht, beliebige Befehle und Programme auszuführen
und damit die Kontrolle über das betroffene System zu übernehmen. Da die
kritische Sicherheitslücke aktiv für Angriffe genutzt wird, sollten Sie
den Adobe Flash Player erst wieder verwenden, wenn Sie die Software auf
die neueste Version aktualisiert haben.

QUELLEN
- Aktuelle Programmversion von Adobe Flash Player
https://get.adobe.com/flashplayer/
- Adobe Sicherheitshinweis APSB16-36 (Englisch)
https://helpx.adobe.com/security/products/flash-player/apsb16-36.html




-----------------------------------------------------------------------
Diese Technische Warnung ist ein kostenloses Service-Angebot des
Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht
übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de