Adobe-Sicherheitsbulletin

Freigabedatum: 14. Oktober 2014

Letzte Aktualisierung: 25. November 2014

Kennung der Sicherheitslücke: APSB14-22

Priorität: Siehe Tabelle unten

CVE-Nummern: CVE-2014-0558, CVE-2014-0564, CVE-2014-0569, CVE-2014-8439

Plattform: Alle Plattformen

Adobe hat Sicherheits-Updates für Adobe Flash Player für Windows, Macintosh und Linux veröffentlicht.  Diese Updates beheben Sicherheitslücken, die einem Angreifer die Übernahme des betroffenen Systems ermöglichen. Adobe empfiehlt Anwendern, ihre Software anhand der folgenden Anweisungen zu aktualisieren:

• Anwendern der Adobe Flash Player Desktop Runtime für Windows und Macintosh wird das Update auf Adobe Flash Player 15.0.0.189 empfohlen.
• Anwendern des Adobe Flash Player Extended Support Release wird das Update auf Adobe Flash Player 13.0.0.250 empfohlen.
• Anwendern von Adobe Flash Player für Linux wird das Update auf Adobe Flash Player 11.2.202.411 empfohlen.
• Die mit Google Chrome, Internet Explorer 10 bzw. Internet Explorer 11 installierte Version von Adobe Flash Player wird automatisch auf die aktuelle Version aktualisiert.
• Anwendern von Adobe AIR Desktop Runtime wird das Update auf Version 15.0.0.293 empfohlen.
• Anwendern von Adobe AIR SDK und AIR SDK & Compiler wird das Update auf Version 15.0.0.302 empfohlen.
• Anwendern von Adobe AIR für Android wird das Update auf Adobe AIR 15.0.0.293 empfohlen.

• Adobe Flash Player 15.0.0.167 und frühere Versionen
• Adobe Flash Player 13.0.0.244 und frühere 13.x-Versionen
• Adobe Flash Player 11.2.202.406 und frühere Versionen für Linux
• Adobe AIR Desktop Runtime 15.0.0.249 und frühere Versionen
• Adobe AIR SDK 15.0.0.249 und frühere Versionen
• Adobe AIR SDK und Compiler 15.0.0.249 und frühere Versionen
• Adobe AIR 15.0.0.252 und frühere Versionen für Android 

Um die Versionsnummer Ihrer Adobe Flash Player-Installation herauszufinden, öffnen Sie entweder die Info-Seite zu Flash Player oder klicken mit der rechten Maustaste auf einen beliebigen Inhalt im Flash Player und wählen im Kontextmenü den Befehl „Über Adobe (bzw. Macromedia) Flash Player“. Wenn Sie mit mehreren Browsern arbeiten, führen Sie die Prüfung für jeden Browser aus.

Um die Versionsnummer Ihrer Adobe AIR-Installation herauszufinden, befolgen Sie die Anweisungen in der TechNote zu Adobe AIR.

Adobe empfiehlt Anwendern, ihre Software anhand der folgenden Anweisungen zu aktualisieren:

• Adobe empfiehlt Anwendern von Adobe Flash Player Desktop Runtime für Windows und Macintosh, das Update auf Adobe Flash Player 15.0.0.189 aus dem Download Center für Adobe Flash Player zu installieren oder auf Nachfrage die automatische Aktualisierungsfunktion des Produkts zu nutzen.
• Adobe empfiehlt Anwendern des Adobe Flash Player Extended Support Release das Update auf Version 13.0.0.250 von http://helpx.adobe.com/de/flash-player/kb/archived-flash-player-versions.html.
• Anwendern von Flash Player für Linux wird das Update auf Version 11.2.202.411 empfohlen, das sie aus dem Download Center für Adobe Flash Player herunterladen können.
• Die Version von Adobe Flash Player in Google Chrome wird automatisch auf Adobe Flash Player 15.0.0.189 aktualisiert.
• Die Version von Adobe Flash Player im Internet Explorer für Windows 8 wird automatisch auf Adobe Flash Player 15.0.0.189 aktualisiert.
• Adobe empfiehlt Anwendern der Adobe AIR Desktop Runtime, das Update auf Version 15.0.0.293 aus dem Download Center für Adobe AIR zu installieren.
• Adobe empfiehlt Anwendern des Adobe AIR SDK, das Update auf Version 15.0.0.302 aus dem Download Center für Adobe AIR zu installieren.
• Adobe empfiehlt Anwendern von Adobe AIR SDK und Compiler, das Update auf Version 15.0.0.302 aus dem Download Center für Adobe AIR zu installieren.
• Adobe empfiehlt Anwendern von Adobe AIR für Android, das Update auf Adobe AIR 15.0.0.293 aus dem Google Play Store zu installieren.

Adobe empfiehlt allen Anwendern die Installation der neuesten Version und stuft die Priorität dieser Updates wie folgt ein:

Diese Updates beheben kritische Sicherheitslücken in der Software.

Adobe hat Sicherheits-Updates für Adobe Flash Player für Windows, Macintosh und Linux veröffentlicht.  Diese Updates beheben Sicherheitslücken, die einem Angreifer die Übernahme des betroffenen Systems ermöglichen. Adobe empfiehlt Anwendern, ihre Software anhand der folgenden Anweisungen zu aktualisieren:

• Anwendern der Adobe Flash Player Desktop Runtime für Windows und Macintosh wird das Update auf Adobe Flash Player 15.0.0.189 empfohlen.
• Anwendern des Adobe Flash Player Extended Support Release wird das Update auf Adobe Flash Player 13.0.0.250 empfohlen.
• Anwendern von Adobe Flash Player für Linux wird das Update auf Adobe Flash Player 11.2.202.411 empfohlen.
• Die mit Google Chrome, Internet Explorer 10 bzw. Internet Explorer 11 installierte Version von Adobe Flash Player wird automatisch auf die aktuelle Version aktualisiert.
• Anwendern von Adobe AIR Desktop Runtime wird das Update auf Version 15.0.0.293 empfohlen.
• Anwendern von Adobe AIR SDK und AIR SDK & Compiler wird das Update auf Version 15.0.0.302 empfohlen.
• Anwendern von Adobe AIR für Android wird das Update auf Adobe AIR 15.0.0.293 empfohlen.

Die Updates schließen Sicherheitslücken, die aufgrund eines beschädigten Speichers entstehen können und die Ausführung von Code ermöglichen könnten (CVE-2014-0564, CVE-2014-0558).

Diese Updates schließen eine Sicherheitslücke, die aufgrund eines Ganzzahlüberlaufs entsteht und die Ausführung von Code ermöglicht (CVE-2014-0569).

Diese Updates bieten eine Abschwächung einer Sicherheitslücke bei der Verarbeitung eines dereferenzierten Zeigers, die zur Ausführung von Code führen kann (CVE-2014-8439).

Adobe bedankt sich bei den folgenden Personen und Organisationen für das Melden dieser Schwachstellen und den Beitrag zum Schutz der Sicherheit unserer Kunden:

• Ian Beer von Google Project Zero (CVE-2014-0558)
• Wen Guanxing von Venustech ADLAB (CVE-2014-0564)
• bilou in Zusammenarbeit mit der Zero Day Initiative von HP (CVE-2014-0569)

25. November 2014: Es wurde ein Verweis auf eine Abschwächung hinzugefügt, die in der Version vom 14. Oktober 2014 für CVE-2014-8439 veröffentlicht wurde.