Adobe-Sicherheitsbulletin

Freigabedatum: 10. November 2015

Kennung der Sicherheitslücke: APSB15-28

Priorität: Siehe Tabelle unten

CVE_Nummern: CVE-2015-7651, CVE-2015-7652, CVE-2015-7653, CVE-2015-7654, CVE-2015-7655, CVE-2015-7656, CVE-2015-7657, CVE-2015-7658, CVE-2015-7659, CVE-2015-7660, CVE-2015-7661, CVE-2015-7662, CVE-2015-7663, CVE-2015-8042, CVE-2015-8043, CVE-2015-8044, CVE-2015-8046

Plattform: Alle Plattformen

Adobe hat Sicherheits-Updates für Adobe Flash Player veröffentlicht.  Diese Updates beheben kritische Sicherheitslücken, die einem Angreifer die Übernahme des betroffenen Systems ermöglichen.

• Um die Versionsnummer Ihrer Adobe Flash Player-Installation herauszufinden, öffnen Sie entweder die Info-Seite zu Flash Player oder klicken mit der rechten Maustaste auf einen beliebigen Inhalt im Flash Player und wählen im Kontextmenü den Befehl „Über Adobe (bzw. Macromedia) Flash Player“. Wenn Sie mit mehreren Browsern arbeiten, führen Sie die Prüfung für jeden Browser aus.  
• Um die Versionsnummer Ihrer Adobe AIR-Installation herauszufinden, befolgen Sie die Anweisungen in der TechNote zu Adobe AIR.

Adobe empfiehlt allen Anwendern die Installation der neuesten Version und stuft die Priorität dieser Updates wie folgt ein:

• Adobe empfiehlt Anwendern von Adobe Flash Player Desktop Runtime für Windows und Macintosh, das Update auf Adobe Flash Player 19.0.0.245 aus dem _deDownload Center für Adobe Flash Player zu installieren oder die automatische Aktualisierungsfunktion zu nutzen, wenn sie bei der Verwendung des Produkts dazu aufgefordert werden [1].
• Adobe empfiehlt Anwendern des Adobe Flash Player Extended Support Release das Update auf Version 18.0.0.261 von http://helpx.adobe.com/flash-player/kb/archived-flash-player-versions.html.
• Anwendern von Flash Player für Linux wird das Update auf Version 11.2.202.548 empfohlen, die sie vom _deDownload Center für Adobe Flash Player herunterladen können. 
• Die Version von Adobe Flash Player in Google Chrome wird automatisch auf die neueste Google Chrome-Version aktualisiert, die Adobe Flash Player 19.0.0.245 für Windows, Macintosh, Linux und Chrome OS beinhaltet.
• Die Version von Adobe Flash Player in Microsoft Edge für Windows 10 wird automatisch auf Adobe Flash Player 19.0.0.245 aktualisiert.
• Die Version von Adobe Flash Player in Internet Explorer 10 und 11 für Windows 8.0 und 8.1. wird automatisch auf Adobe Flash Player 19.0.0.245 aktualisiert.
  
• Adobe empfiehlt Anwendern von AIR-Desktop-Runtime, AIR SDK und AIR SDK & Compiler ein Update auf Version 19.0.0.241 über das AIR Download Center oder das AIR Developer Center. 
• Rufen Sie die Seite Hilfe zu Flash Player auf, um Informationen zur Installation von Flash Player zu erhalten.

• Diese Updates schließen eine Sicherheitslücke, die aufgrund einer „Type Confusion“ entstehen kann und die Ausführung von Code ermöglicht (CVE-2015-7659).
• Diese Updates schließen ein Leck, durch das sich Sicherheitsfunktionen umgehen lassen, um beliebige Daten mit Benutzerrechten in das Dateisystem zu schreiben (CVE-2015-7662).
• Diese Updates schließen Use-after-free-Sicherheitslücken, die Ausführung von Code ermöglichen (-7651, CVE-2015-, CVE-2015-7652, CVE-2015-7653, CVE-2015-7654, CVE-2015-7655, CVE-2015-7656, CVE-2015-7657, CVE-2015-7658, CVE-2015-7660, CVE-2015-7661, CVE-2015-7663, CVE-2015-8042, CVE-2015-8043, CVE-2015-8044, CVE-2015-8046).

Adobe bedankt sich bei den folgenden Personen für das Melden dieser Sicherheitslücken und deren Beitrag zum Schutz der Sicherheit unserer Kunden: 

• Anonymous in Zusammenarbeit mit der Zero Day Initiative von HP (CVE-2015-7661)
• bilou in Zusammenarbeit mit der Zero Day Initiative von HP (CVE-2015-7651, CVE-2015-7653, CVE-2015-7654, CVE-2015-7655, CVE-2015-7656, CVE-2015-7657, CVE-2015-7658, CVE-2015-7659, CVE-2015-7660, CVE-2015-8042)
• bilou in Zusammenarbeit mit der Zero Day Initiative von HP und Natalie Silvanovich von Googles Project Zero (CVE-2015-7652)
• Jordan Rabet (CVE-2015-7662)
• Kenneth Fitch und Aaron Lamb von Endgame (CVE-2015-7663)
• Natalie Silvanovich von Googles Project Zero (CVE-2015-8043, CVE-2015-8044, CVE-2015-8046)