2015-0909: Adobe Flash Player: Eine Schwachstelle ermöglicht das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2015-06-24 13:23)

Neues Advisory

Version 2 (2015-06-25 12:26)

SUSE stellt für SUSE Linux Enterprise Workstation Extension 12, Desktop 12 und Desktop 11 SP3 und Red Hat für Red Hat Enterprise Linux 5 und 6 Supplementary Sicherheitsupdates bereit.

Version 3 (2015-06-26 12:30)

Für die Distributionen openSUSE 13.1 und openSUSE 13.2 stehen Sicherheitsupdates zur Verfügung.

Version 4 (2015-06-29 12:53)

Apple informiert über Adobe Flash Player Sicherheitsupdates für Mac OS X und darüber, dass alle älteren Versionen vor Flash Player 18.0.0.194 und 13.0.0.296 Extented Support geblockt werden.

Betroffene Software

Office

Betroffene Plattformen

Apple
Linux
Microsoft

Beschreibung:

Eine kritische Schwachstelle in verschiedenen Versionen von Adobe Flash Player ermöglicht es einem entfernten, nicht authentisierten Angreifer beliebigen Programmcode auszuführen und möglicherweise das betroffene System komplett zu übernehmen. Adobe behebt diese Schwachstelle für seine Produkte mit Updates auf die Versionen Adobe Flash Player 18.0.0.194, Adobe Flash Player Extended Support Release 13.0.0.296 und Adobe Flash Player für Linux 11.2.202.468. Für Benutzer von Google Chrome und Internet Explorer auf Windows 8.x wird Adobe Flash Player automatisch auf die Version 18.0.0.194 aktualisiert.

Adobe weist darauf hin, dass diese Schwachstelle seit Juni 2015 aktiv über begrenzte, gezielte Angriffe ausgenutzt wird. Systeme mit Internet Explorer für Windows 7 und darunter sowie Firefox auf Windows XP sind als Ziele bekannt.

Schwachstellen:

CVE-2015-3113

Heap-basierte Pufferüberlauf-Schwachstelle in Adobe Flash Player

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.