2015-0136: Adobe Flash Player: Eine Schwachstelle ermöglicht Denial-of-Service-Angriffe und die Übernahme des betroffenen Systems

Historie:

Version 1 (2015-02-02 18:15)

Neues Advisory

Version 2 (2015-02-05 11:19)

Adobe informiert darüber, dass eine fehlerbereinigte Version des Flash Players, 16.0.0.305, über die automatische Update-Funktion des Produktes seit dem 04. Februar 2015 verteilt wird. Eine Seite für den manuellen Download soll in Kürze (heute) folgen. Adobe arbeitet zudem mit seinen Distributionspartnern daran das Update für Google Chrome, Internet Explorer 10 und 11 möglichst schnell zur Verfügung zu stellen.

Betroffene Software

Office

Betroffene Plattformen

Apple
Linux
Microsoft

Beschreibung:

Eine Schwachstelle im Adobe Flash Player ermöglicht einem entfernten, nicht authentifizierten Angreifer Denial-of-Service-Angriffe durchzuführen und eventuell die vollständige Übernahme des Systems. Adobe teilt mit, dass von der kritischen Schwachstelle CVE-2015-0313 alle derzeitig aktuellen Versionen von Adobe Flash Player 16.0.0.296, Adobe Flash Player Extended Support Release 13.0.0.264 und Adobe Flash Player for Linux 11.2.202.440 betroffen und auch bereits Exploits öffentlich bekannt sind. Bis neue Sicherheitsupdates zur Verfügung gestellt werden, sollte aufgrund des Ausnutzungsstatus der Schwachstelle eine Deaktivierung des Adobe Flash Players erfolgen.

Update 1: Adobe informiert darüber, dass eine fehlerbereinigte Version des Flash Players, 16.0.0.305, über die automatische Update-Funktion des Produktes seit dem 04. Februar 2015 verteilt wird. Eine Seite für den manuellen Download soll in Kürze (heute) folgen. Adobe arbeitet zudem mit seinen Distributionspartnern daran das Update für Google Chrome, Internet Explorer 10 und 11 möglichst schnell zur Verfügung zu stellen.

Schwachstellen:

CVE-2015-0313

Schwachstelle in Adobe Flash Player ermöglicht die Übernahme des betroffenen Systems

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.