2015-0345: Adobe Flash Player, Adobe AIR: Mehrere Schwachstellen ermöglichen das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2015-03-13 13:25)

Neues Advisory

Version 2 (2015-03-13 13:57)

Für die Distributionen openSUSE 13.1:NonFree und 13.2:NonFree sowie SUSE Linux Enterprise Workstation Extension 12 und Desktop 12 werden Sicherheitsupdates zur Verfügung gestellt, mit denen der Adobe Flash Player für Linux auf Version 11.2.202.451 aktualisiert wird.

Version 3 (2015-03-16 11:58)

Für SUSE Linux Enterprise Desktop 11 SP3 steht ein Sicherheitsupdate bereit.

Version 4 (2015-03-18 11:26)

Red Hat stellt Sicherheitsupdates in Form aktualisierter Adobe Flash Player-Pakete für Red Hat Enterprise Linux 5 und 6 Supplementary bereit.

Version 5 (2015-04-16 18:28)

Adobe stellt die Version 17.0.0.144 als Sicherheitsupdate für Adobe AIR Desktop Runtime, Adobe AIR SDK, AIR SDK & Compiler und Adobe AIR für Android bereit.

Betroffene Software

Entwicklung
Office

Betroffene Plattformen

Apple
Google
Linux
Microsoft

Beschreibung:

Mehrere Schwachstellen in verschiedenen Versionen von Adobe Flash Player ermöglichen es einem entfernten, nicht authentisierten Angreifer beliebigen Programmcode auszuführen,Cross-Site-Scripting-Angriffe durchzuführen oder Sicherheitsmaßnahmen zu umgehen. Adobe behebt diese Schwachstellen für seine Produkte mit Updates auf die Versionen Adobe Flash Player 17.0.0.134, Adobe Flash Player Extended Support Release 13.0.0.277 und Adobe Flash Player für Linux 11.2.202.451. Für Benutzer von Google Chrome und Internet Explorer in Windows 8.x wird Adobe Flash Player automatisch auf die Version 17.0.0.134 aktualisiert.

Schwachstellen:

CVE-2015-0332 CVE-2015-0333 CVE-2015-0335 CVE-2015-0339

Mehrere Schwachstellen in Adobe Flash Player ermöglichen das Ausführen beliebigen Programmcodes

CVE-2015-0334 CVE-2015-0336

Zwei Typ-Verwechslungs-Schwachstellen in Adobe Flash Player ermöglichen das Ausführen beliebigen Programmcodes

CVE-2015-0337

Schwachstelle in Adobe Flash Player ermöglicht Cross-Site-Scripting-Angriff

CVE-2015-0338

Integer-Überlauf-Schwachstelle in Adobe Flash Player ermöglicht das Ausführen beliebigen Programmcodes

CVE-2015-0340

Schwachstelle in Adobe Flash Player ermöglicht das Umgehen von Sicherheitsmaßnahmen

CVE-2015-0341 CVE-2015-0342

Zwei Benutzen-nach-Freigabe-Schwachstellen in Adobe Flash Player ermöglichen das Ausführen beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.