Sicherheitsupdates für Adobe Flash Player und Adobe AIR

ZUSAMMENFASSUNG
Adobe schließt mehrere Sicherheitslücken im Adobe Flash Player und Adobe
AIR, die vom Hersteller als kritisch eingestuft werden.

BETROFFENE SYSTEME
– Adobe Integrated Runtime (AIR) bis einschließlich 19.0.0.190
Android
– Adobe Integrated Runtime (AIR) bis einschließlich 19.0.0.213
– Adobe Integrated Runtime (AIR) Software Development Kit (SDK) bis
einschließlich 19.0.0.213
– Adobe Integrated Runtime (AIR) Software Development Kit (SDK) mit
Compiler bis einschließlich 19.0.0.213
– Adobe Flash Player bis einschließlich Extended Support Release
18.0.0.255
– Adobe Flash Player bis einschließlich 19.0.0.226
– Adobe Flash Player for Linux bis einschließlich 11.2.202.540
– Apple iOS
– Apple Mac OS X
– GNU/Linux
– Google Android Operating System
– Chrome OS
– Microsoft Windows

EMPFEHLUNG
Aktualisieren Sie den Adobe Flash Player auf die Version 19.0.0.245 über
das Adobe Flash Player Download Center, sofern Sie nicht die automatische
Update-Funktion innerhalb des Produktes benutzen. Die Extended Support
Release Version des Flash Players aktualisieren Sie bitte auf die Version
18.0.0.261.

Für Nutzer des Flash Players mit Google Chrome auf Windows, Apple Mac OS
X, Linux und Chrome OS erfolgt eine automatische Aktualisierung auf
Version 19.0.0.245.

Microsoft aktualisiert mit dem Update 3103688 den Adobe Flash Player für
den Internet Explorer 10 unter Windows 8, Windows Server 2012 und Windows
RT; den Internet Explorer 11 unter Windows 8.1, Windows Server 2012 R2,
Windows RT 8.1 und Windows 10 sowie Microsoft Edge unter Windows 10 auf
die Version 19.0.0.245. Der Microsoft Knowledge Base-Artikel 3103688
(siehe Referenzen) enthält weitere Informationen zum Update.

Benutzer von Adobe AIR Desktop Runtime, Adobe AIR SDK und AIR SDK &
Compiler wird das Update auf die Version 19.0.0.241 empfohlen.

BESCHREIBUNG
Mit dem Flash Player werden multimediale aktive Inhalte wiedergegeben.
Das Programm ist integraler Bestandteil zahlreicher Adobe Produkte.
Adobe Integrated Runtime (AIR) wird zur Darstellung aktiver,
multimedialer Inhalte eingesetzt. AIR ist in vielen Adobe Produkten
enthalten.

Adobe Integrated Runtime (AIR) Software Development Kit (SDK) mit
Compiler stellt Entwicklungswerkzeuge zur Verfügung, um auf
Internettechnologien wie z.B. HTML und Adobe Flash basierende
AIR-Anwendungen zu entwickeln. Es wurde von Adobe Integrated Runtime
(AIR) Software Development Kit (SDK) umbenannt, nachdem ein Compiler
hinzugefügt wurde.

Adobe schließt mit den aktuellen Sicherheitsupdates mehrere
Sicherheitslücken, die es einem nicht angemeldeten Angreifer aus dem
Internet ermöglichen, beliebige Befehle und Programme auszuführen und
damit die Kontrolle über das betroffene System zu übernehmen.

QUELLEN
– Adobe Seite zum Herunterladen vom Flash Player
<http://get.adobe.com/de/flashplayer/>
– Microsoft-Sicherheitsempfehlung 2755801
<https://technet.microsoft.com/de-de/library/security/2755801.aspx>
– Adobe Sicherheitshinweise APSB15-28 (Flash Player, AIR, englisch)
<http://helpx.adobe.com/content/help/de/security/products/flash-player/apsb15-28.html>
– Microsoft Knowledge Base-Artikel 3103688
<https://support.microsoft.com/de-de/kb/3103688>

Quelle: Bürger-CERT