Freigabedatum: 8. Juni 2012
Kennung der Sicherheitslücke: APSB12-14
Priorität: siehe unten
CVE-Nummern: CVE-2012-2034, CVE-2012-2035, CVE-2012-2036, CVE-2012-2037, CVE-2012-2038, CVE-2012-2039, CVE-2012-2040
Plattform: Alle Plattformen
Für Adobe Flash Player 11.2.202.235 und früher für Windows, Macintosh, Linux, Adobe Flash Player 11.1.115.8 und früher für Android 4.x sowie Adobe Flash Player 11.1.111.9 und früher für Android 3.x und 2.x wurden Sicherheits-Updates veröffentlicht. Sie beheben Schwachstellen, die zum Absturz der Applikation führen und einem Angreifer die Übernahme des betroffenen Systems ermöglichen.
Adobe empfiehlt Anwendern, ihre Software anhand der folgenden Anweisungen zu aktualisieren:
Um die Versionsnummer Ihrer Adobe Flash Player-Installation herauszufinden, öffnen Sie entweder die Info-Seite zu Flash Player oder klicken mit der rechten Maustaste auf einen beliebigen Inhalt im Flash Player und wählen im Kontextmenü den Befehl „Über Adobe (bzw. Macromedia) Flash Player“. Wenn Sie mit mehreren Browsern arbeiten, führen Sie die Prüfung für jeden aus.
Auf Android-Systemen können Sie die Versionsnummer Ihrer Flash Player-Installation unter „Einstellungen“ > „Anwendungen“ > „Anwendungen verwalten“ überprüfen.
Um die Versionsnummer Ihrer Adobe AIR-Installation herauszufinden, befolgen Sie die Anweisungen in der TechNote zu Adobe AIR.
Adobe empfiehlt Anwendern, ihre Software anhand der folgenden Anweisungen zu aktualisieren:
Adobe stuft die Priorität dieses Updates wie folgt ein. Die Installation wird allen Anwendern empfohlen.
Produkt |
Aktualisierte Version |
Plattform |
Priorität |
|---|---|---|---|
| Adobe Flash Player | 11.3.300.257 | Windows und Macintosh | 2 |
| 11.2.202.236 | Linux | 3 |
|
| 11.1.115.9 | Android 4.x | 3 |
|
| 11.1.111.10 | Android 3.x oder 2.x | 3 |
|
| Adobe AIR | 3.3.0.3610 | Windows, Macintosh und Android | 3 |
Diese Updates beheben kritische Sicherheitslücken in der Software.
Für Adobe Flash Player 11.2.202.235 und früher für Windows, Macintosh, Linux, Adobe Flash Player 11.1.115.8 und früher für Android 4.x sowie Adobe Flash Player 11.1.111.9 und früher für Android 3.x und 2.x wurden Sicherheits-Updates veröffentlicht. Sie beheben Schwachstellen, die zum Absturz der Applikation führen und einem Angreifer die Übernahme des betroffenen Systems ermöglichen.
Adobe empfiehlt Anwendern, ihre Software anhand der folgenden Anweisungen zu aktualisieren:
Die Updates schließen eine Sicherheitslücke, die aufgrund eines beschädigten Speichers entstehen kann und die Ausführung von Code ermöglicht (CVE-2012-2034).
Diese Updates schließen eine Sicherheitslücke, die aufgrund eines Stapelüberlaufs entsteht und die Ausführung von Code ermöglicht (CVE-2012-2035).
Diese Updates schließen eine Sicherheitslücke, die aufgrund eines Ganzzahlüberlaufs entsteht und die Ausführung von Code ermöglicht (CVE-2012-2036).
Die Updates schließen eine Sicherheitslücke, die aufgrund eines beschädigten Speichers entstehen kann und die Ausführung von Code ermöglicht (CVE-2012-2037).
Diese Updates schließen eine Sicherheitslücke, die Angreifern das Umgehen von Sicherheitsabfragen und die Offenlegung von Informationen ermöglicht (CVE-2012-2038).
Diese Updates schließen eine Sicherheitslücke, die durch die Dereferenzierung des Nullzeigers verursacht wird und die Ausführung von Code ermöglicht (CVE-2012-2039).
Diese Updates schließen eine Sicherheitslücke, die durch Binary Planting im Installationsprogramm für Adobe Flash Player verursacht wird und die Ausführung von Code ermöglicht (CVE-2012-2040).
Betroffene Version |
Empfohlenes Player-Update |
Verfügbarkeit |
Flash Player 11.2.202.235 und früher für Windows und Macintosh |
11.3.300.257 |
|
Flash Player 11.2.202.235 und früher - |
11.3.300.257 |
|
Flash Player 11.2.202.235 und früher für Linux |
11.2.202.236 |
|
Flash Player 11.1.115.8 und früher |
11.1.115.9 |
Google play |
Flash Player 11.1.111.9 und früher |
11.1.111.10 |
Google play |
Flash Player 11.2.202.235 und früher (für Anwender von Google Chrome) |
11.3.300.257 |
|
Adobe AIR 3.2.0.2070 |
3.3.0.3610 |
|
AIR 3.2.0.2070 für Android |
3.3.0.3610 |
Google play |
Adobe bedankt sich bei den folgenden Personen für das Melden dieser Schwachstellen und den Beitrag zum Schutz der Sicherheit unserer Kunden:
