Adobe-Sicherheitsbulletin

Freigabedatum: 14. Juli 2015

Letzte Aktualisierung: 16. Juli 2015

Kennung der Sicherheitslücke: APSB15-18

Priorität: Siehe Tabelle unten

CVE-Nummer:CVE-2015-5122, CVE-2015-5123  

Plattform: Windows, Macintosh und Linux

Adobe hat Sicherheitsupdates für Adobe Flash Player für Windows, Macintosh und Linux veröffentlicht. Diese Updates beheben kritische Sicherheitslücken, die einem Angreifer die Übernahme des betroffenen Systems ermöglichen. Adobe ist sich bewusst, dass Berichte, die diese Schwachstellen ausnutzen, veröffentlicht wurden. 

Um die Versionsnummer Ihrer Adobe Flash Player-Installation herauszufinden, öffnen Sie entweder die Info-Seite zu Flash Player oder klicken mit der rechten Maustaste auf einen beliebigen Inhalt im Flash Player und wählen im Kontextmenü den Befehl „Über Adobe (bzw. Macromedia) Flash Player“. Wenn Sie mit mehreren Browsern arbeiten, führen Sie die Prüfung für jeden Browser aus.  

Adobe empfiehlt allen Anwendern die Installation der neuesten Version und stuft die Priorität dieser Updates wie folgt ein:

• Adobe empfiehlt Anwendern von Adobe Flash Player Desktop Runtime für Windows und Macintosh, das Update auf Adobe Flash Player 18.0.0.209 aus dem _deDownload Center für Adobe Flash Player zu installieren oder die automatische Aktualisierungsfunktion zu nutzen, wenn sie bei der Verwendung des Produkts dazu aufgefordert werden [1].
• Adobe empfiehlt Anwendern des Adobe Flash Player Extended Support Release [2] das Update auf Version 13.0.0.309 über http://helpx.adobe.com/de/flash-player/kb/archived-flash-player-versions.html.
• Anwendern von Flash Player für Linux wird das Update auf Version 11.2.202.491 empfohlen, die sie vom _deDownload Center für Adobe Flash Player herunterladen können. 
• Die Version von Adobe in Google Chrome wird automatisch auf die aktuellste Google Chrome-Version aktualisiert, die Adobe Flash Player 18.0.0.209 für Windows und Macintosh und Flash Player für Linux enthält.
• Die Version von Adobe Flash Player im Internet Explorer 10 und 11 für Windows 8.x wird automatisch auf Adobe Flash Player 18.0.0.209 aktualisiert.
• Rufen Sie die Seite Hilfe zu Flash Player auf, um Informationen zur Installation von Flash Player zu erhalten.

• Die Updates schließen eine Sicherheitslücke, die durch Weiterverwendung nach Speicherfreigabe verursacht wird und die Ausführung von Code ermöglicht (CVE-2015-5122).
• Diese Updates schließen eine Sicherheitslücke, die aufgrund eines beschädigten Speichers entstehen kann und die Ausführung von Code ermöglicht (CVE-2015-5123).
  

Adobe bedankt sich bei den folgenden Personen für das Melden dieser Sicherheitslücken und deren Beitrag zum Schutz der Sicherheit unserer Kunden: 

• Dhanesh Kizhakkinan von FireEye (CVE-2015-5122)
• Peter Pi von TrendMicro und slipstream/RoL (@TheWack0lian) (CVE-2015-5123) 

16. Juli 2015: Aktualisiert die unterschiedlichen Versionen von Flash Player für Linux sowie der „Extended Support Release „einzuschließen, die die Behebung von Sicherheitslücken, die in diesem Bulletin referenziert werden.