2018-1101: Adobe Flash Player: Mehrere Schwachstellen ermöglichen das Ausführen beliebigen Programmcodes und das Ausspähen von Informationen

Historie:

Version 1 (2018-06-07 16:15): Neues Advisory
Version 2 (2018-06-08 12:43): Microsoft stellt korrespondierend zu der Veröffentlichung der korrigierten Flash Player Version Informationen über die betroffenen Windows-Versionen und entsprechende Sicherheitsupdates über die Sicherheitsmeldung ADV180014 bereit (siehe Referenz).
Version 3 (2018-06-11 18:30): Für Red Hat Enterprise Linux 6 Supplementary stehen Sicherheitsupdates für das 'flash-plugin' auf die Version 30.0.0.113 bereit. Diese stehen somit für die Red Hat Enterprise Linux Produkte Server, Workstation und Desktop in Version 6 zur Verfügung.

Betroffene Software

Office

Betroffene Plattformen

Apple
Google
Linux
Microsoft

Beschreibung:

Ein entfernter, nicht authentisierter Angreifer kann mehrere Schwachstellen in Adobe Flash Player ausnutzen, um beliebigen Programmcode mit den Rechten des aktiven Benutzers zur Ausführung zu bringen und dadurch unter Umständen betroffene Systeme zu übernehmen sowie möglicherweise sensible Informationen auszuspähen.

Adobe informiert über die Schwachstellen und stellt aktualisierte Programmversionen des Flash Players zur Verfügung, um diese zu beheben. Benutzer von Adobe Flash Player Desktop für Windows, Apple-Systeme und Linux werden gebeten, den Flash Player über den Update-Mechanismus innerhalb des Produktes auf Version 30.0.0.113 zu aktualisieren oder die aktualisierte Version aus dem Adobe Flash Player Download Center zu beziehen. Benutzern von Google Chrome sowie Microsoft Internet Explorer 11 und Edge werden die Sicherheitsupdates auf Version 30.0.0.113 automatisch zur Verfügung gestellt.

Adobe stuft zwei der Schwachstellen als kritisch ein und empfiehlt die baldige Installation des Updates, insbesondere da Adobe über die aktive Ausnutzung einer der beiden kritischen Schwachstellen, in begrenzten, gezielten Angriffen gegen Benutzer von Windows-Systemen, Kenntnis hat.

Schwachstellen:

CVE-2018-4945

Schwachstelle in Adobe Flash Player ermöglicht Ausführung beliebigen Programmcodes

CVE-2018-5000

Schwachstelle in Adobe Flash Player ermöglicht Ausspähen von Informationen

CVE-2018-5001