Technische Warnung des Bürger-CERT
Ausgabe vom 29.03.2012
Nummer: TW-T12/0025


BETROFFENE SYSTEME
- Adobe Flash Player Version 11.1.102.63 und früher für Windows,
Macintosh, Linux und Solaris
- Adobe Flash Player Version 11.1.111.7 und früher für Android 3.x
und 2.x
- Adobe AIR Version 3.1.0.4880 und früher für Windows, Macintosh und
Android

EMPFEHLUNG
Das Bürger-CERT empfiehlt das von Adobe bereitgestellte Sicherheitsupdate
so bald wie möglich zu installieren.

Anwender des Adobe Flash Player für Windows, Macintosh, Linux und Solaris
Können das Update vom Adobe Flash Player Download Center [1] beziehen.
Android Nutzer können die aktuelle Version über den Android Market [2]
beziehen. Anwender von Adobe AIR für Windows, Macintosh und Android
können das Updatevom Adobe Air Download Center [3] beziehen.

Weitere Informationen finden Sie im Adobe Security Bulletin APSB12-07
[4].

BESCHREIBUNG
Adobe Flash Player ist eine Software zur Wiedergabe von multimedialen
aktiven Inhalten. Die Software ist Bestandteil zahlreicher Adobe
Produkte.

Adobe hat zwei kritische Schwachstellen im Adobe Flash Player
geschlossen. Diese Schwachstellen können von einem entfernten, anonymen
Angreifer ausgenutzt werden, um beliebigen Programmcode mit den Rechten
des angemeldeten Benutzers auszuführen. Zur erfolgreichen Ausnutzung
dieser Schwachstellen muss der Angreifer den Anwender dazu bringen eine
manipulierte Webseite oder Flash Datei zu öffnen.

QUELLEN
- [1] Adobe Flash Player Download Center
<http://get.adobe.com/flashplayer/>
- [2] Adobe Flash Player Android Marketplace
<https://market.android.com/details?id=com.adobe.flashplayer&hl=en>
- [3] Adobe Air Download Center
<http://get.adobe.com/air/>
- [4] Adobe Security Bulletin APSB12-07 vom 2012-03-28
<http://www.adobe.com/support/security/bulletins/apsb12-07.html>

-----------------------------------------------------------------------
Diese Technische Warnung ist ein kostenloses Service-Angebot des Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen Informationsdienst zu abonnieren oder abzubestellen. Fragen und Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de