Das BSI warnt:
Eine kritische Schwachstelle erlaubt dem Angreifer ueber manipulierte Flash-Inhalte das Domain-Sandbox-Modell zu umgehen und dadurch benutzerbezogene Informationen zu stehlen. Eine weitere Schwachstelle erlaubt dem Angreifer mit praeparierten Flash-Inhalten einen Absturz des Browsers auszuloesen.
Sicherheitsupdate fuer Adobe Flash Player und Adobe AIR
Risiko: HochBetroffene Systeme: Adobe Flash Player vor Version 10.0.45.2 Adobe AIR vor Version 1.5.3.1930
Das Buerger-CERT empfiehlt die zeitnahe Installation der aktuellen Version des Adobe Flash Players (10.0.45.2) fuer den jeweils genutzten Browser bzw. der Anwendung Adobe Air (1.5.3.1930). Bei dem Adobe Flash Player geschieht dies am einfachsten ueber die integrierte Update-Funktion oder ueber die Webseite
http://get.adobe.com/flashplayer/Adobe bietet eine Webseite zur Pruefung der aktuell installierten Flash Player Version an.
Die Aktualisierung von Adobe Air muss manuell vorgenommen werden. Die aktuelle Version 1.5.3.1930 erhalten Sie ueber die Webseite
http://get.adobe.com/air/Sicherheitsupdate fuer Adobe Flash Player
http://www.adobe.com/support/security/bu…/apsb10-06.htmlAdobe Flash Player Versionspruefung
http://www.adobe.com/de/software/flash/about/