You are here: Home » Aktuelle Meldungen » Meldung
Sorry, this page is not translated yet.
Meldung Nr: RUS-CERT-1672

[Generic/Flash] Schwachstelle im Adobe Flash Player
(2011-04-20 09:59:25.502132+00) Druckversion

Quelle: http://www.adobe.com/support/security/advisories/apsa11-02.html

Eine Schwachstelle im Flash Player kann von einem Angreifer dazu ausgenutzt werden, beliebigen Programmcode auf dem beherbergenden System auszuführen. Die Schwachstelle betrifft alle Plattformen, für die der Flash Player verfügbar ist. Adobe stellt aktualisierte Versionen des Players, die die Schwachstelle beheben, bereit.

Inhalt

Zusammenfassung

  • CVE-2011-0611:
    Betroffen: Flash Player 10.2.153.1 und früher
    Flash Player 10.2.154.25 und früher für Chrome
    Flash Player 10.2.156.12 und früher für Android
    Adobe Reader 9.4.3
    Acrobat X 10.0.2 und frühere 10.x und 9.x Versionen
    Adobe AIR 2.6.19120 und früher
    Nicht betroffen: Adobe Flash Player 10.2.159.1
    Adobe Flash Player 10.2.154.27 für Chrome
    Adobe Flash Player 10.2.157.51 für Android
    Adobe Reader 9.4.4
    Acrobat X 9.4.4
    Acrobat X 10.0.3
    Adobe AIR 2.6.19140
    Plattform: alle (generic)
    Einfallstor: SWF-Datei
    Angriffsvoraussetzung:Benutzerinteraktion
    Angriffsvektorklasse: remote
    Auswirkung: user compromise
    Typ: Speicherverletzung
    Gefahrenpotential: hoch
    Workaround: bedingt
    Gegenmaßnahmen: neue Version
    Vulnerability ID: CVE-2011-0611, APSA11-02, APSB11-07

Betroffene Systeme

  • Adobe Flash Player 10.2.153.1 und früher für Microsoft Windows, Apple Mac OS X, Linux und Solaris
  • Adobe Flash Player 10.2.154.25 und früher für Chrome
  • Adobe Flash Player 10.2.156.12 und früher für Android
  • Adobe Reader 9.4.3
  • Acrobat X 10.0.2 und frühere 10.x und 9.x Versionen
  • Adobe AIR 2.6.19120 und früher

Nicht betroffene Systeme

  • Adobe Flash Player 10.2.159.1
  • Adobe Flash Player 10.2.154.27 für Chrome
  • Adobe Flash Player 10.2.157.51 für Android
  • Adobe Reader 9.4.4
  • Acrobat X 10.0.3
  • Adobe AIR 2.6.19140

Plattform

Alle Plattformen, für die Flash Player verfügbar ist

Einfallstor

  • SWF-Datei, diese kann sowohl direkt, über eine Webseite oder E-Mail-Nachricht als auch eingebettet in andere Dateien (z.B. Microsoft Office oder andere) betrachtet werden.

Angriffsvoraussetzung

  • Benutzerinteraktion - Ein Benutzer eines betroffenen Systems muss eine entsprechende Flash-Datei (Endung: .swf) oder ein Dokment, in der eine solche eingebettet ist öffnen. Diese kann ihm z.B. über eine Webseite oder eine E-Mail-Nachricht zugeleitet werden.
    (user interaction)

Angriffsvektorklasse

  • über eine Netzwerkverbindung
    (remote)

Auswirkung

  • Ausführung beliebigen Programmcodes mit den Privilegien des Flash-Player-Prozesses
    (user compromise)

Typ der Verwundbarkeit

  • Speicherverletzung
    (memory corruption)

Gefahrenpotential

  • hoch

(Hinweise zur Einstufung des Gefahrenpotentials.)

Beschreibung

Eine Pufferüberlaufschwachstelle im Adobe Flash Player kann von einem Angreifer dazu ausgenutzt werden, beliebigen Programmcode auf dem beherbergenden System ausführen. Der Code wird dabei mit den Privilegien des Benutzers ausgeführt, der den Flash Player gestartet hat. Sofern der Benutzer administrative Privilegien besitzt, führt die erfolgreiche Ausnutzung dieser Schwachstelle zur Kompromittierung des beherbergenden Systems.

Zur erfolgreichen Ausnutzung der Schwachstelle muss ein Angreifer einen Benutzer eines betroffenen Systems dazu veranlassen, eine entsprechende Flash-Datei im Flash Player zu öffnen. Diese kann ihm z.B. über eine Webseite oder eine E-Mail-Nachricht zugeleitet werden. Da viele Webangebote teilweise oder vollständig auf Flash basieren, stellt diese Schwachstelle eine große Gefahr da, da Webbrowser meist so konfiguriert sind, dass sie Flash-Dateien über Plug-Ins automatisch ausführen. In diesem Fall beschränkt sich die Benutzerinteraktion auf das Öffnen einer entsprechenden Webseite, was zur unmittelbaren Kompromittierung führt.

Flash-Dateien können auch in andere Dateien eingebettet werden um dort mediale oder interaktive Inhalte zur Verfügung zu stellen. Dies können Office- oder Präsentationsdateien verschiedener Formate sein. Das Öffnen dieser Dateien ist ebenfalls ausreichend für die erfolgreiche Ausnutzung der Schwachstelle.

Es liegen Berichte vor, dass die Schwachstelle aktiv ausgenutzt wird, weshalb die rasche Installation der bereitgestellten aktualisierten Versionen empfohlen wird.

Workaround

  • Vermeidung des Betrachtens von Flash-Inhalten
  • Abschaltung der automatischen Ausführung von Flash-Inhalten in Browsern
  • Installation von Flash-Blockern, z,B.

Gegenmaßnahmen

Vulnerability ID

Exploit Status

  • Exploitcode, der diese Schwachstelle ausnutzt, ist in Umlauf. (exploit)
(og)

Hinweis
Die in diesem Text enthaltene Information wurde für die Mitglieder der Universität Stuttgart recherchiert und zusammengestellt. Die Universität Stuttgart übernimmt keinerlei Haftung für die Inhalte. Dieser Artikel darf ausschließlich in unveränderter Form und nur zusammen mit diesem Hinweis sowie dem folgenden Copyrightverweis veröffentlicht werden. Eine Veröffentlichung unter diesen Bedingungen an anderer Stelle ist ausdrücklich gestattet.

Copyright © 2017 RUS-CERT, Universität Stuttgart, https://cert.uni-stuttgart.de/

Vorherige Meldung Weitere Meldungen... Nächste Meldung

Bitte lesen Sie auch die Grundsätze, nach denen das RUS-CERT Tickermeldungen veröffentlicht. Der regelmäßige Bezug von Tickermeldungen über E-Mail und RSS-Feed ist ebenfalls möglich.