2015-0678: Adobe Flash Player, Adobe AIR: Mehrere Schwachstellen ermöglichen das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2015-05-13 17:13)

Neues Advisory

Version 2 (2015-05-13 17:58)

Red Hat stellt für Red Hat Enterprise Linux 5 und 6 Supplementary aktualisierte Adobe Flash Player Pakete zur Behebung der Schwachstellen bereit.

Version 3 (2015-05-15 13:13)

Für SUSE Linux Enterprise Desktop 11 SP3, Desktop 12 und SUSE Linux Enterprise Workstation Extension 12 stehen Sicherheitsupdates auf die Adobe Flash Player Version 11.2.202.460 bereit.

Version 4 (2015-05-19 19:56)

Für die nicht freien openSUSE 13.1 und openSUSE 13.2 Versionen stehen Sicherheitsupdates zur Verfügung.

Version 5 (2015-05-28 14:02)

Apple informiert über Adobe Flash Player Sicherheitsupdates für OS X und darüber, dass alle älteren Versionen vor Flash Player 17.0.0.188 und 13.0.0.289 Extented Support geblockt werden.

Betroffene Software

Entwicklung
Office

Betroffene Plattformen

Apple
Linux
Microsoft

Beschreibung:

Mehrere Schwachstellen in verschiedenen Versionen von Adobe Flash Player und Adobe AIR ermöglichen es einem entfernten, nicht authentisierten Angreifer beliebigen Programmcode auszuführen, beliebige Daten in das Dateisystem zu schreiben, Sicherheitsmaßnahmen zu umgehen oder Informationen auszuspähen. Adobe behebt diese Schwachstellen für seine Produkte mit Updates auf die Versionen Adobe Flash Player 17.0.0.188, Adobe Flash Player Extended Support Release 13.0.0.289 und Adobe Flash Player für Linux 11.2.202.460. Für Benutzer von Google Chrome und Internet Explorer auf Windows 8.x wird Adobe Flash Player automatisch auf die Version 17.0.0.188 aktualisiert. Für Adobe AIR Desktop Runtime, AIR SDK und AIR SDK & Compiler werden Sicherheitsupdates auf die Versionen 17.0.0.172 zur Verfügung gestellt.

Schwachstellen:

CVE-2015-3044

Schwachstelle in Adobe Flash Player ermöglicht Ausspähen von Informationen

CVE-2015-3077 CVE-2015-3084 CVE-2015-3086

Mehrere Typ-Konfusion-Schwachstellen in Adobe Flash Player ermöglichen Ausführen beliebigen Programmcodes

CVE-2015-3078 CVE-2015-3089 CVE-2015-3090 CVE-2015-3093

Mehrere Speicherfehler-Schwachstellen in Adobe Flash Player ermöglichen Ausführen beliebigen Programmcodes

CVE-2015-3079

Schwachstelle in Adobe Flash Player ermöglicht Ausspähen von Informationen

CVE-2015-3080

Use-after-free-Schwachstelle in Adobe Flash Player ermöglicht Ausführen beliebigen Programmcodes

CVE-2015-3081

Schwachstelle in Adobe Flash Player ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2015-3082 CVE-2015-3083 CVE-2015-3085

Mehrere Schwachstellen in Adobe Flash Player ermöglichen Manipulation von Dateien

CVE-2015-3087

Integer-Overflow-Schwachstelle in Adobe Flash Player ermöglicht Ausführen beliebigen Programmcodes

CVE-2015-3088

Heap-Overflow-Schwachstelle in Adobe Flash Player ermöglicht Ausführen beliebigen Programmcodes

CVE-2015-3091 CVE-2015-3092

Zwei Speicherleck-Schwachstellen in Adobe Flash Player ermöglichen Umgehen von Sicherheitsvorkehrungen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.