Adobe-Sicherheitsbulletin

Freigabedatum: 25. November 2014

Kennung der Sicherheitslücke: APSB14-26

Priorität: Siehe Tabelle unten

CVE-Nummer: CVE-2014-8439

Plattform: Alle Plattformen

Adobe hat Sicherheits-Updates für Adobe Flash Player für Windows, Macintosh und Linux veröffentlicht.  Diese Updates bieten zusätzlichen Schutz gegen CVE-2014-8439 – eine Sicherheitslücke, die durch die Version vom 14. Oktober 2014 abgeschwächt wurde (Referenz http://helpx.adobe.com/de/security/products/flash-player/apsb14-22.html).   

Adobe empfiehlt Anwendern, ihre Software anhand der folgenden Anweisungen zu aktualisieren: 

• Anwendern der Adobe Flash Player Desktop Runtime für Windows und Macintosh wird das Update auf Adobe Flash Player 15.0.0.239 empfohlen. 

• Anwendern des Adobe Flash Player Extended Support Release wird das Update auf Adobe Flash Player 13.0.0.258 empfohlen. 

• Anwendern von Adobe Flash Player für Linux wird das Update auf Adobe Flash Player 11.2.202.424 empfohlen. 

• Adobe Flash Player in Google Chrome sowie Internet Explorer unter Windows 8.x werden automatisch auf die aktuelle Version aktualisiert. 

• Adobe Flash Player 15.0.0.223 und frühere Versionen 

• Adobe Flash Player 13.0.0.252 und frühere 13.x-Versionen 

• Adobe Flash Player 11.2.202.418 und frühere Versionen für Linux 

Um die Versionsnummer Ihrer Adobe Flash Player-Installation herauszufinden, öffnen Sie entweder die Info-Seite zu Flash Player oder klicken mit der rechten Maustaste auf einen beliebigen Inhalt im Flash Player und wählen im Kontextmenü den Befehl „Über Adobe (bzw. Macromedia) Flash Player“. Wenn Sie mit mehreren Browsern arbeiten, führen Sie die Prüfung für jeden Browser aus.

Adobe empfiehlt Anwendern, ihre Software anhand der folgenden Anweisungen zu aktualisieren: 

• Adobe empfiehlt Anwendern von Adobe Flash Player Desktop Runtime für Windows und Macintosh, das Update auf Adobe Flash Player 15.0.0.239 aus dem Download Center für Adobe Flash Player zu installieren oder auf Nachfrage die automatische Aktualisierungsfunktion des Produkts zu nutzen. 

• Adobe empfiehlt Anwendern des Adobe Flash Player Extended Support Release das Update auf Version 13.0.0.258 über http://helpx.adobe.com/de/flash-player/kb/archived-flash-player-versions.html.

• Adobe empfiehlt Anwendern von Adobe Flash Player für Linux, das Update auf Adobe Flash Player 11.2.202.424 aus dem Download Center für Adobe Flash Player zu installieren. 

• Die Version von Flash Player  in Google Chrome wird automatisch auf Flash Player 15.0.0.239 für Windows und 15.0.0.242 für Macintosh aktualisiert. 

• Die Version von Adobe Flash Player im Internet Explorer für Windows 8.x wird automatisch auf die aktuelle Version inklusive Adobe Flash Player 15.0.0.239 aktualisiert.

Adobe empfiehlt allen Anwendern die Installation der neuesten Version und stuft die Priorität dieser Updates wie folgt ein:

Diese Updates beheben eine kritische Sicherheitslücke in der Software.

Adobe hat Sicherheits-Updates für Adobe Flash Player für Windows, Macintosh und Linux veröffentlicht.  Diese Updates bieten zusätzlichen Schutz gegen CVE-2014-8439 – eine Sicherheitslücke, die durch die Version vom 14. Oktober 2014 abgeschwächt wurde (Referenz http://helpx.adobe.com/de/security/products/flash-player/apsb14-22.html).   

• Anwendern der Adobe Flash Player Desktop Runtime für Windows und Macintosh wird das Update auf Adobe Flash Player 15.0.0.239 empfohlen. 

• Anwendern des Adobe Flash Player Extended Support Release wird das Update auf Adobe Flash Player 13.0.0.258 empfohlen. 

• Anwendern von Adobe Flash Player für Linux wird das Update auf Adobe Flash Player 11.2.202.424 empfohlen. 

• Adobe Flash Player in Google Chrome sowie Internet Explorer unter Windows 8.x werden automatisch auf die aktuelle Version aktualisiert.  

Die Updates bieten zusätzlichen Schutz gegen eine Sicherheitslücke bei der Verarbeitung eines dereferenzierten Zeigers, die u. U. zur Ausführung von Code führen kann (CVE-2014-8439).  Eine Abschwächung dieses Problems wurde zuvor in der Version vom 14. Oktober 2014 eingeführt. 

Adobe bedankt sich bei den folgenden Personen und Organisationen für das Melden dieser Schwachstelle und den Beitrag zum Schutz der Sicherheit unserer Kunden:

• Sébastien Duquette von ESET, Timo Hirvonen von F-Secure and Kafeine (CVE-2014-8439)