Art der Meldung: Warnmeldung
Risiko
Betroffene Systeme
-
Adobe Flash Player vor Version 10.0.45.2
-
Adobe AIR vor Version 1.5.3.9130
Empfehlung
Das Bürger-CERT empfiehlt die zeitnahe Installation der aktuellen Version des Adobe Flash Players (10.0.45.2) für den jeweils genutzten Browser bzw. der Anwendung Adobe Air (1.5.3.9130). Bei dem Adobe Flash Player geschieht dies am einfachsten über die integrierte Update-Funktion oder über die Webseite
http://get.adobe.com/flashplayer/
Adobe bietet eine Webseite [2] zur Prüfung der aktuell installierten Flash Player Version an.
Die Aktualisierung von Adobe Air muss manuell vorgenommen werden. Die aktuelle Version 1.5.3.9130 erhalten Sie über die Webseite
http://get.adobe.com/air/
Beschreibung
Adobe Flash Player ist eine Software zur Wiedergabe von multimedialen aktiven Inhalten. Die Software ist Bestandteil zahlreicher Adobe Produkte und ebenfalls bei den meisten Browsern als Zusatzmodul zu integrieren. Adobe Air ist eine plattformunabhängige Laufzeitumgebung für Applikationen, die ohne einen Browser selbstständig auf dem Desktop laufen können.
Adobe behebt mit diesem Update zwei Schwachstellen im Adobe Flash Player, Adobe Air, Flash CS Professional und Flex, die von einem entfernten, anonymen Angreifer ausgenutzt werden können.
Eine kritische Schwachstelle erlaubt dem Angreifer über manipulierte Flash-Inhalte das Domain-Sandbox-Modell zu umgehen und dadurch benutzerbezogene Informationen zu stehlen. Eine weitere Schwachstelle erlaubt dem Angreifer mit präparierten Flash-Inhalten einen Absturz des Browsers auszulösen.
Quellen
[1] Sicherheitsupdate für Adobe Flash Player
http://www.adobe.com/support/security/bulletins/apsb10-06.html
[2] Adobe Flash Player Versionsprüfung
http://www.adobe.com/de/software/flash/about/
Änderungsinformationen
12.02.2010: Initiale Technische Warnung
13.02.2010: Hersteller korrigiert Adobe AIR Versionsnummer
nach oben
