2018-1842: Adobe Flash Player: Eine Schwachstelle ermöglicht das Ausspähen von Informationen

Historie:

Version 1 (2018-09-12 12:40)

Neues Advisory

Version 2 (2018-09-14 11:31)

Für Red Hat Enterprise Linux 6 Supplementary stehen Sicherheitsupdates für 'flash-plugin' auf die Version 31.0.0.108 bereit. Diese stehen somit für die Red Hat Enterprise Linux Produkte Server, Workstation und Desktop in Version 6 zur Verfügung.

Betroffene Software

Office
Systemsoftware

Betroffene Plattformen

Apple
Google
Linux
Microsoft

Beschreibung:

Ein entfernter, nicht authentisierter Angreifer kann eine Schwachstelle mit Hilfe einer mit Adobe Flash Player wiederzugebenden Datei ausnutzen, um möglicherweise sensible Informationen auszuspähen.

Adobe informiert über die Schwachstelle und stellt aktualisierte Programmversionen des Flash Players zur Verfügung, um diese zu beheben. Benutzer von Adobe Flash Player Desktop für Windows, Apple-Systeme und Linux werden gebeten, den Flash Player über den Update-Mechanismus innerhalb des Produktes auf Version 31.0.0.108 zu aktualisieren oder die aktualisierte Version aus dem Adobe Flash Player Download Center zu beziehen. Benutzern von Google Chrome sowie Microsoft Internet Explorer 11 und Edge werden die Sicherheitsupdates auf Version 31.0.0.108 automatisch zur Verfügung gestellt.

Adobe stuft die Schwachstelle als wichtig ein und empfiehlt die baldige Installation des Updates.

Microsoft stellt korrespondierend zu der Veröffentlichung der korrigierten Flash Player Version Informationen über die betroffenen Windows-Versionen und entsprechende Sicherheitsupdates über die Sicherheitsmeldung ADV180023 bereit (siehe Referenz).

Schwachstellen:

CVE-2018-15967

Schwachstelle in Adobe Flash Player ermöglicht Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.