Technische Warnung des Buerger-CERT

[Bcert-2008-0048/1]:
Sicherheitsluecken in mehreren Adobe Produkten

Risiko: Hoch

Betroffene Systeme:
Adobe Reader und Adobe Acrobat vor Version 8.1.3
Adobe Flash Player vor Version 9.0.151.0
Adobe ColdFusion 8, ColdFusion 8.0.1 und ColdFusion MX 7.0.2 Solution
ohne die aktuellen Adobe "Hot Fixes"


Empfehlung:

Das Buerger-CERT empfiehlt allen Benutzern die neuesten Versionen der
oben genannten Adobe Produkte einzuspielen.

Beschreibung:

Mit Hilfe von manipulierten PDF-Dateien kann ein Angreifer ueber die
Schwachstellen in Adobe Reader und Adobe Acrobat den betroffenen Rechner
mit Schadsoftware infizieren.

Mehrere Sicherheitsluecken in betroffenen Versionen des Adobe Flash
Players lassen sich u.a. ausnutzen, um Informationen auf dem Rechner des
Opfers auszulesen.

Eine Schwachstelle in Adobe CodeFusion ermoeglicht die Umgehung von
Sicherheitsvorkehrungen, um Zugriff auf sensible Daten zu erhalten,
sowie das Erlangen von erweiterten Zugriffsrechten.

Quellen:

Adobe Security Bulletin vom 04.11.2008 (Adobe Reader, Adobe Acrobat):
http://www.adobe.com/support/security/bulletins/apsb08-19.html

Download-Quelle Adobe Reader:
http://www.adobe.com/go/getreader

Adobe Security Bulletin vom 05.11.2008 (Adobe Flash Player):
http://www.adobe.com/support/security/bulletins/apsb08-20.html

Versionsueberpruefung Adobe Flash Player:
http://www.adobe.com/products/flash/about

Download-Quelle Adobe Flash Player:
http://www.adobe.com/go/getflash

Adobe Security Bulletin vom 05.11.2008 (Adobe ColdFusion):
http://www.adobe.com/support/security/bulletins/apsb08-21.html

-----------------------------------------------------------------------

Diese Technische Warnung ist ein kostenloses Service-Angebot des
Buerger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
groesster Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewaehr oder Haftung fuer die Vollstaendigkeit und Richtigkeit nicht
uebernommen werden.

Unter http://www.buerger-cert.de haben Sie die Moeglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: info@buerger-cert.de .