Technische Warnung des Bürger-CERT
Ausgabe vom 12.06.2013
Nummer: TW-T13/0040


BETROFFENE SYSTEME
- Adobe Flash Player kleiner Version 11.7.700.224 für Windows
- Adobe Flash Player kleiner Version 11.7.700.225 für Macintosh
- Adobe Flash Player kleiner Version 11.2.202.291 für Linux
- Adobe Flash Player kleiner Version 11.7.700.224 für Internet
Explorer 10
- Adobe Flash Player kleiner Version 11.1.111.59 für Android 2.x und
3.x
- Adobe Flash Player kleiner Version 11.1.115.63 für Android 4.x

EMPFEHLUNG
Das Bürger-CERT empfiehlt die zeitnahe Installation der vom Hersteller
bereitgestellten Sicherheitsupdates, um die Schwachstellen zu schließen.

[4] http://get.adobe.com/de/flashplayer/

Der Flash Player für Android kann in Google Play heruntergeladen werden.

Der Flash Player für Google Chrome und Microsoft Internet Explorer 10
unter Windows 8 wird über die interne Updatefunktion auf den neuesten
Stand gebracht.

BESCHREIBUNG
Adobe Flash Player ist eine Software zur Wiedergabe von multimedialen
aktiven Inhalten. Die Software ist Bestandteil zahlreicher Adobe
Produkte. Adobe AIR ist eine plattformunabhängige Laufzeitumgebung für
Applikationen, die ohne einen Browser selbstständig auf dem Desktop
laufen können.

Adobe hat eine Schwachstelle im Flash Player mit einem Sicherheitsupdate
geschlossen. Ein entfernter, anonymer Angreifer kann diese Schwachstelle
ausnutzen, um beliebigen Programmcode mit den Rechten des angemeldeten
Benutzers auszuführen oder um den Rechner des Opfers zum Absturz zu
bringen (Denial of Service).

QUELLEN
- [1] Adobe Securtiy Bulletin APSB13-16 vom 2013-06-11
http://www.adobe.com/support/security/bulletins/apsb13-16.html
- [2] Microsoft Security Advisory 2755801 vom 2013-06-11
http://technet.microsoft.com/en-us/security/advisory/2755801
- [3] Google Chrome Releases: Flash Player Update for Stable Channel
http://googlechromereleases.blogspot.de/2013/06/flash-player-update-for-stable-channel.html
- 4] Flash Player Download
http://get.adobe.com/de/flashplayer/




-----------------------------------------------------------------------
Diese Technische Warnung ist ein kostenloses Service-Angebot des Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen Informationsdienst zu abonnieren oder abzubestellen. Fragen und Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de