Bundesamt für Sicherheit in der Informationstechnik

Technische Warnung

12.04.2017 - TW-T17-0044

Sicherheitsupdate für den Adobe Flash Player

Art der Meldung: Warnmeldung

Risikostufe 5

Betroffene Systeme:

  • Adobe Flash Player vor 25.0.0.148
  • Adobe Flash Player vor 25.0.0.148 for Google Chrome
  • Adobe Flash Player vor 25.0.0.148 for Microsoft Edge and Internet Explorer 11
  • Adobe Flash Player for Linux vor 25.0.0.148
  • Apple Mac OS X
  • macOS Sierra
  • GNU/Linux
  • Chrome OS
  • Microsoft Windows

Empfehlung:

Aktualisieren Sie den Adobe Flash Player auf die Version 25.0.0.148, sofern Sie nicht die automatische Update-Funktion innerhalb des Produktes benutzen.

Beschreibung:

Mit dem Flash Player werden multimediale aktive Inhalte wiedergegeben. Das Programm ist integraler Bestandteil zahlreicher Adobe Produkte.Adobe bestätigt mehrere Sicherheitslücken im Adobe Flash Player für Windows, Macintosh, Linux und Chrome OS, die es einem nicht angemeldeten Angreifer aus dem Internet ermöglichen, beliebige Befehle und Programme auszuführen und damit unter Umständen die Kontrolle über das betroffene System komplett zu übernehmen. Microsoft informiert in seinem Sicherheitshinweis 2017-3447 darüber, dass die Betriebssystem-Versionen Windows 8.1, Windows RT 8.1, Windows Server 2012, Windows Server 2012 R2, Windows Server 2016 und Windows 10 sowie die Browser Microsoft Internet Explorer 10 und 11 sowie Microsoft Edge durch die Sicherheitslücken im Adobe Flash Player verwundbar sind. Sicherheitsupdates, welche die in den Browsern verwendeten Adobe Flash-Bibliotheken aktualisieren, sind verfügbar. Außerdem stellt Microsoft detaillierte Workarounds zur Verfügung, die beschreiben, wie die Ausführung des Adobe Flash Players und anderer kritischer Komponenten auf Windows Systemen verhindert werden kann (siehe Referenz).

Zusammenfassung:

Im Adobe Flash Player bis einschließlich Version 25.0.0.127 existieren kritische Sicherheitslücken, die zur vollständigen Übernahme des betroffenen Systems durch einen Angreifer aus dem Internet führen können.