Technische Warnung des Bürger-CERT
———————————-

TECHNISCHE WARNUNG TW-T17/0034
Titel: Apple veröffentlicht Sicherheitsupdates für den Safari Webbrowser
Datum: 28.03.2017
Risiko: hoch

ZUSAMMENFASSUNG
Apple schließt mit der neuen Safari Version 10.1 für OS X 10.10.5, OS X
10.11.6 und macOS 10.12.4 eine Reihe von Sicherheitslücken.

BETROFFENE SYSTEME
– Apple Safari bis einschließlich 10
– Apple Mac OS X 10.10.5
– Apple Mac OS X 10.11.6
– macOS Sierra 10.12.4

EMPFEHLUNG
Die von Apple zur Verfügung gestellte neue Version des Webbrowsers sollte
möglichst zeitnah installiert werden, um eine Ausnutzung der
Sicherheitslücken durch einen Angreifer zu verhindern. Über die
angegebene Download-Referenz können Sie die neueste Safari Version für OS
X und macOS laden.

BESCHREIBUNG
Der Webbrowser Safari wurde von Apple für MAC OS X entwickelt.

Apple schließt mit der neuen Safari Version für OS X Yosemite, OS X El
Capitan und macOS Sierra mehrere Sicherheitslücken, durch die ein
Angreifer aus dem Internet unter anderem beliebigen Programmcode auf
Ihrem System ausführen und sensible Informationen ausspähen kann.

QUELLEN
– Apple Download für Safari

– Apple Sicherheitshinweis für Safari 10.1

———————————————————————–
Diese Technische Warnung ist ein kostenloses Service-Angebot des
Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht
übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: =

Technische Warnung des Bürger-CERT
———————————-

TECHNISCHE WARNUNG TW-T17/0033
Titel: Apple veröffentlicht iTunes 12.6 für Windows und Mac OS X
Datum: 23.03.2017
Risiko: hoch

ZUSAMMENFASSUNG
Mehrere Sicherheitslücken im iTunes Store können von einem Angreifer,
während Sie im iTunes Store browsen, ausgenutzt werden, um beliebige
Anweisungen auf Ihrem Rechner zur Ausführung zu bringen und damit Ihr
System eventuell stark zu schädigen.

BETROFFENE SYSTEME
– Apple iTunes vor 12.6
– Apple Mac OS X 10.9.5
– Apple Mac OS X 10.10.5
– Apple Mac OS X 10.11.6
– macOS Sierra 10.12.3
– Microsoft Windows 7
– Microsoft Windows 8.1
– Microsoft Windows 10

EMPFEHLUNG
Nehmen Sie das Update auf die korrigierte iTunes Version 12.6 möglichst
zeitnah vor, um vor Angriffen über diese jetzt veröffentlichen
Sicherheitslücken geschützt zu sein.

BESCHREIBUNG
Mit dem Verwaltungsprogramm Apple iTunes werden multimediale Inhalte –
von Musik über Filme bis hin zu Apps – verwaltet und gekauft.

Mit dem Update auf die iTunes Version 12.6 behebt Apple mehrere
Sicherheitslücken, die von einem Angreifer aus dem Internet durch die
Bereitstellung manipulierter Webinhalte u.a. ausgenutzt werden können, um
Ihr System über die Ausführung von Programmcode zu schädigen. Aufgrund
der Schwere der möglichen Auswirkungen sollte der Update-Empfehlung des
Herstellers zügig gefolgt werden.

QUELLEN
– Download von Apple iTunes

———————————————————————–
Diese Technische Warnung ist ein kostenloses Service-Angebot des
Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht
übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: =

Technische Warnung des Bürger-CERT
———————————-

TECHNISCHE WARNUNG TW-T17/0032
Titel: Sicherheitswarnung für Microsoft Windows und zahlreiche
Antivirus-Programme
Datum: 22.03.2017
Risiko: hoch

ZUSAMMENFASSUNG
Eine gravierende Sicherheitslücke in Microsoft Windows, die sich unter
anderem auf viele Programme zum Schutz vor Schadsoftware auswirkt,
ermöglicht es einem Angreifer ein System dauerhaft unter seine
vollständige Kontrolle zu bringen.

BETROFFENE SYSTEME
– Avast Antivirus Free bis einschließlich 12.3
– Avast Antivirus Pro bis einschließlich 12.3
– Avast Internet Security bis einschließlich 12.3
– Avast Premier bis einschließlich 12.3
– AVG Anti-Virus bis einschließlich 17.1 FREE
– AVG Internet Security bis einschließlich 17.1
– AVG Ultimate bis einschließlich 17.1
– Avira Free Security Suite bis einschließlich 15.0
– Avira Internet Security Suite bis einschließlich 15.0
– Avira Optimization Suite bis einschließlich 15.0
– Avira Total Security Suite bis einschließlich 15.0
– Bitdefender Antivirus Plus bis einschließlich 12.0
– Bitdefender Internet Security bis einschließlich 12.0
– Bitdefender Total Security bis einschließlich 12.0
– Trend Micro Antivirus+ Security bis einschließlich 11.0
– Trend Micro Internet Security bis einschließlich 11.0
– Trend Micro Maximum Security bis einschließlich 11.0
– Microsoft Windows
– Microsoft Windows 7
– Microsoft Windows 8.1
– Microsoft Windows 10
– Microsoft Windows Vista
– Microsoft Windows XP

EMPFEHLUNG
Behalten sie die Meldungen der jeweiligen Hersteller im Auge und achten
sie auf Veröffentlichungen von Sicherheitsupdates. Verfügbare
Sicherheitsupdates sollten ggf. schnellstmöglich installiert werden.

BESCHREIBUNG
Avast Virenscanner überwachen den Dateizugriff und den gesamten
Mailverkehr. Es gibt die Schutzmodule E-Mail-Überwachung, Schutz für
Tauschbörsen-Tools, Messenger-Scanner und Benachrichtigungsdienst.

AVG Anti-Virus ist ein Antivirus-Programm mit Viren-, Spyware-, und
Email-Schutz. Bei AVG Internet Security handelt es sich um das für
Windows Systeme verfügbare Antivirus-Programm der Firma AVG. AVG Ultimate
ist ein Softwarepaket bestehend aus den Produkten AVG Internet Security
und TuneUp.

Avira Security Suiten sind Antivirus-Programmpakete zum Schutz gegen
Ransomware- und Phishing-Angriffe, beinhalten einen Echtzeit-Schutz für
Dateien und bieten Programmfunktionalitäten für VPN und
Leistungsoptimierung. Avira Optimization Suite ist ein Softwarepaket aus
den Produkten Avira Antivirus Pro und System Speedup. Avira Total
Security Suite ist ein Softwarepaket aus den Produkten Avira Antivirus
Pro, System Speedup und Phantom VPN Pro.

Bitdefender Antivirus, Internet Security und Total Security sind
Antivirus-Programme mit Spam-, Online-Banking-, Ransomware- und Phishing-
& Betrugsschutz. Sie beinhalten u.a. Passwortmanager,
Schwachstellen-Scanner, bieten Firewall-Funktionen und beherrschen
Dateiverschlüsselung.

Trend Micro Antivirus+ Security, Internet Security und Maximum Security
beinhalten eine ‚Mobile Security‘-Funktionalität, schützen gegen
Ransomware, blockieren gefährliche Webseiten, und bieten einen
Kennwort-Tresor sowie Mail-Schutz. Außerdem stellen sie Funktionalitäten
zur Leistungsoptimierung bereit.

Eine Schwachstelle in Microsofts Betriebssystem Windows ermöglicht es
einem Angreifer, der zu irgendeinem Zeitpunkt direkten Zugriff auf ein
System hatte, bösartigen Schadcode in Programme zu injizieren und ein
System dadurch vollständig unter seine Kontrolle zu bringen. Zu den
betroffenen Programmen zählen u.a. die verbreitetsten
Antivirus-Programme, die eigentlich zum Schutz vor derartigen Bedrohungen
gedacht sind. Sicherheitsupdates sind derzeit leider noch nicht
verfügbar.

QUELLEN
– The Hacker News: „Unpatchable ‚DoubleAgent‘ Attack Can Hijack All
Windows Versions — Even Your Antivirus!“ (Englisch)

———————————————————————–
Diese Technische Warnung ist ein kostenloses Service-Angebot des
Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht
übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: =

Technische Warnung des Bürger-CERT
———————————-

TECHNISCHE WARNUNG TW-T17/0030
Titel: Microsoft Sicherheitsupdates im März 2017
Datum: 15.03.2017
Risiko: hoch

ZUSAMMENFASSUNG
Microsoft stellt mit dem März 2017 Patchday Sicherheitsupdates für
mehrere Produkte zur Verfügung, unter anderem für den Browser Edge, für
die derzeit unterstützten Versionen des Internet Explorers, verschiedene
Office-Pakete, dort auch die Varianten für Macintosh-Betriebssysteme, den
Microsoft Exchange Server, Microsoft ISS Server, Microsoft Sharepoint,
Lync, dort auch eine Variante für Macintosh-Betriebssysteme, Microsoft
Live Meeting, Skype for Business, Silverlight sowie alle aktuellen
Windows-Versionen. Microsoft aktualisiert weiterhin den Adobe Flash
Player und behebt damit zusätzliche schwerwiegende
Sicherheitsanfälligkeiten.

BETROFFENE SYSTEME
– Adobe Flash Player
– Microsoft Edge
– Microsoft Excel 2007 SP3
– Microsoft Excel 2010 SP2 x64
– Microsoft Excel 2010 SP2 x86
– Microsoft Excel 2011 Mac OS
– Microsoft Excel 2013 RT SP1
– Microsoft Excel 2013 SP1 x64
– Microsoft Excel 2013 SP1 x86
– Microsoft Excel 2016 Mac OS
– Microsoft Excel 2016 x64
– Microsoft Excel 2016 x86
– Excel Services unter Microsoft Sharepoint Server 2007 SP3 x64
– Excel Services unter Microsoft Sharepoint Server 2007 SP3 x86
– Excel Services unter Microsoft Sharepoint Server 2010 SP2
– Excel Services unter Microsoft Sharepoint Server 2013 sp1
– Microsoft Excel Viewer
– Microsoft Exchange Server Microsoft Exchange Server 2013
Cumulative Update 14
– Microsoft Exchange Server 2013 SP1
– Microsoft Exchange Server 2016 Cumulative Update 3
– Microsoft Internet Explorer 9
– Microsoft Internet Explorer 10
– Microsoft Internet Explorer 11
– Microsoft IIS
– Microsoft Live Meeting Console 2007
– Microsoft Lync 2010 Attendee
– Microsoft Lync 2010 x64
– Microsoft Lync 2010 x86
– Microsoft Lync 2011 Mac OS
– Microsoft Lync 2013 SP1 x64
– Microsoft Lync 2013 SP1 x86
– Microsoft Lync Basic 2013 SP1 x64
– Microsoft Lync Basic 2013 SP1 x86
– Malicious Software Removal Tool
– Microsoft Office 2007 SP3
– Microsoft Office 2010 SP2 x64
– Microsoft Office 2010 SP2 x86
– Microsoft Office 2011 Mac
– Microsoft Office 2013 RT SP1
– Microsoft Office 2013 SP1 x64
– Microsoft Office 2013 SP1 x86
– Microsoft Office 2016 Mac
– Microsoft Office 2016 x64
– Microsoft Office 2016 x86
– Microsoft Office Compatibility Pack SP3
– Microsoft Office Web Apps 2010 SP2
– Microsoft Office Web Apps Server 2013 SP1
– Microsoft Sharepoint Foundation 2013 SP1
– Microsoft Sharepoint Server 2007 Sp3
– Microsoft Sharepoint Server 2010 SP2
– Microsoft Sharepoint Server 2013 SP1
– Microsoft Silverlight 5
– Microsoft Silverlight 5 Developer Runtime
– Microsoft Skype for Business 2016 x64
– Microsoft Skype for Business 2016 x86
– Microsoft Skype for Business Basic 2016 x64
– Microsoft Skype for Business Basic 2016 x86
– Microsoft Word 2007 SP3
– Microsoft Word 2010 SP2 x64
– Microsoft Word 2010 SP2 x86
– Microsoft Word 2011 Mac OS
– Microsoft Word 2013 RT SP1
– Microsoft Word 2013 SP1 x64
– Microsoft Word 2013 SP1 x86
– Microsoft Word 2016 Mac OS
– Microsoft Word 2016 x64
– Microsoft Word 2016 x86
– Microsoft Word Automation Services unter Microsoft SharePoint
Server 2010 SP2
– Microsoft Word Viewer
– Apple Mac OS X
– Microsoft Windows 7 SP1 x64
– Microsoft Windows 7 SP1 x86
– Microsoft Windows 8.1 x64
– Microsoft Windows 8.1 x86
– Microsoft Windows 10 x64
– Microsoft Windows 10 x86
– Microsoft Windows 10 x64 v1511
– Microsoft Windows 10 x86 v1511
– Microsoft Windows 10 x64 v1607
– Microsoft Windows 10 x86 v1607
– Microsoft Windows RT 8.1
– Microsoft Windows Server 2008 SP2 x64 Server Core Installation
– Microsoft Windows Server 2008 SP2 x86 Server Core Installation
– Microsoft Windows Server 2008 SP2 Itanium
– Microsoft Windows Server 2008 SP2 x64
– Microsoft Windows Server 2008 SP2 x86
– Microsoft Windows Server 2008 R2 SP1 x64 Server Core Installation
– Microsoft Windows Server 2008 R2 SP1 Itanium
– Microsoft Windows Server 2008 R2 SP1 x64
– Microsoft Windows Server 2012
– Microsoft Windows Server 2012 Server Core Installation
– Microsoft Windows Server 2012 R2
– Microsoft Windows Server 2012 R2 Server Core Installation
– Microsoft Windows Server 2016 x64 Server Core Installation
– Microsoft Windows Server 2016 x64
– Microsoft Windows Vista SP2
– Microsoft Windows Vista SP2 x64

EMPFEHLUNG
Sie sollten die Sicherheitsupdates zeitnah über die
Windows-Update-Funktion installieren, um vor einer Ausnutzung der
Sicherheitslücken geschützt zu sein. Alternativ können die
Sicherheitsupdates auch von der Microsoft-Webseite heruntergeladen werden
(siehe Referenzen).

BESCHREIBUNG
Mit dem Flash Player werden multimediale aktive Inhalte wiedergegeben.
Das Programm ist integraler Bestandteil zahlreicher Adobe Produkte.

Microsoft Edge ist der neue Standard-Webbrowser, welcher mit Windows 10
ausgeliefert wird und als Nachfolger des Microsoft Internet Explorers
Bestandteil des Betriebssystems Windows 10 ist.

Der Windows Internet Explorer von Microsoft ist ein Webbrowser für das
Betriebssystem Windows.

Microsoft Silverlight ist ein Addon für die Webbrowser Internet Explorer,
Mozilla Firefox, Opera, Google Chrome und Safari. Es ermöglicht die
Ausführung von Rich Internet Applications.

Microsoft Exchange Server ist eine Server-Software. Sie ermöglicht die
zentrale Ablage und Verwaltung von Mails, Terminen und Kalendern,
Kontakten und Adressen, Aufgaben und weiteren Elementen.

Microsoft Lync ist ein Instant-Messaging-Client für die Kommunikation mit
dem MS Lync Server, welcher sich in Microsoft-Exchange-Umgebungen
integrieren lässt.

Skype for Business (vormals Microsoft Lync) ist eine Kommunikations- und
Kollaborationsplattform für Sofortnachrichten, Audio- und Videoanrufen,
Online-Meetings und einige weitere Funktionen. Microsoft Skype for
Business Basic ist der frei verfügbare Client.

Die Microsoft Live Meeting Console ist eine Software, die den Zugang zum
Microsoft Office Live Meeting Konferenzsystem ermöglicht.

SharePoint Server ist ein Produkt der Firma Microsoft für die virtuelle
Zusammenarbeit von Benutzern unter einer Weboberfläche mit einer
gemeinsamen Daten- und Informationsablage.

Excel Services ist eine Anwendung für Microsoft SharePoint um Microsoft
Excel-Arbeitsmappen zu laden, zu berechnen und anzeigen zu können.

Microsoft Excel ist ein weit verbreitetes Tabellenkalkulationsprogramm.

Microsoft Excel Viewer ist eine Anwendung zum Öffnen, Anzeigen und
Drucken von Excel-Dokumenten ohne Installation von MS Excel.

Microsoft Word ist die Textverarbeitungssoftware des MS Office-Paketes.

Word Viewer von Microsoft ermöglicht das Anzeigen, Drucken und Kopieren
von Word-Dokumenten ohne Word-Installation.

Microsoft Office ist ein Paket von Bürosoftware für die Betriebssysteme
Microsoft Windows und Mac OS X. Für unterschiedliche Aufgabenstellungen
werden verschiedene sogenannte Editionen angeboten, die sich in den
enthaltenen Komponenten, dem Preis und der Lizenzierung unterscheiden.

Der Microsoft Office Compatibility Pack ermöglicht älteren MS Office
Versionen das Öffnen, Editieren und Speichern von Dokumenten, die mit MS
Office 2007 und 2010 erstellt wurden.

Microsoft Office Web Apps ist die Browser-basierte Version von Word,
PowerPoint, Excel und OneNote. Konzipiert sowohl für Privatkunden wie
Unternehmen.

Microsoft Malicious Software Removal Tool ist eine Anwendung zum
Entfernen von Schadsoftware für Windows Systeme. Das Tool wird
automatisch durch den Windows Update Mechanismus verteilt, kann aber auch
separat geladen werden.

Microsoft schließt mit den Updates für März zahlreiche Sicherheitslücken,
die zum Teil schwerwiegende Auswirkungen haben können. Die
Sicherheitslücken ermöglichen es einem entfernten, nicht am System
angemeldeten Angreifer aus dem Internet, beliebige Befehle mit den
Rechten eines angemeldeten Benutzers auszuführen. Je mehr Rechte der
betroffene Benutzer für seine Arbeit verwendet, desto gravierender sind
die Schäden, die ein Angreifer über die Sicherheitslücken anrichten kann.
Im schlimmsten Fall kann ein Angreifer die vollständige Kontrolle über
das betroffene System übernehmen. Darüber hinaus steht erneut eine
aktualisierte Version des Microsoft Windows-Tools zum Entfernen
bösartiger Software bereit.
Da einige der jetzt behobenen Sicherheitslücken bereits längere Zeit
öffentlich bekannt sind und im Februar keine Sicherheitsupdates von
Microsoft bereitgestellt wurden, ist eine starke Bedrohung durch bereits
aktiv ausgenutzte Sicherheitslücken gegeben.

QUELLEN
– Microsoft Windows Update Seite

– Microsoft Sicherheitshinweis MS17-006 (Internet Explorer)

– Microsoft Sicherheitshinweis MS17-007 (Microsoft Edge)

– Microsoft Sicherheitshinweis MS17-008 (Windows Hyper-V)

– Microsoft Sicherheitshinweis MS17-009 (Microsoft
Windows-PDF-Bibliothek)

– Microsoft Sicherheitshinweis MS17-010 (Microsoft Windows SMB-Server)

– Microsoft Sicherheitshinweis MS17-011 (Microsoft Uniscribe)

– Microsoft Sicherheitshinweis MS17-012 (Microsoft Windows)

– Microsoft Sicherheitshinweis MS17-013 (Microsoft-Grafikkomponente)

– Microsoft Sicherheitshinweis MS17-014 (Microsoft Office)

– Microsoft Sicherheitshinweis MS17-015 (Microsoft Exchange Server)

– Microsoft Sicherheitshinweis MS17-016 (Microsoft IIS Server)

– Microsoft Sicherheitshinweis MS17-017 (Windows Kernel)

– Microsoft Sicherheitshinweis MS17-018 (Windows-Kernelmodustreiber)

– Microsoft Sicherheitshinweis MS17-019 (Active
Directory-Verbunddienste)

– Microsoft Sicherheitshinweis MS17-020 (Windows DVD Maker)

– Microsoft Sicherheitshinweis MS17-021 (Windows DirectShow)

– Microsoft Sicherheitshinweis MS17-022 (Microsoft XML Core Services)

– Microsoft Sicherheitshinweis MS17-023 (Adobe Flash Player)

– Microsoft Sicherheitshinweise für März 2017 – Zusammenfassung

———————————————————————–
Diese Technische Warnung ist ein kostenloses Service-Angebot des
Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht
übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: =

Technische Warnung des Bürger-CERT
———————————-

TECHNISCHE WARNUNG TW-T17/0031
Titel: Sicherheitsupdate für Mozilla Firefox
Datum: 20.03.2017
Risiko: sehr hoch

ZUSAMMENFASSUNG
Mozilla stellt den Browser Firefox in der Version 52.0.1 bereit, welcher
eine Korrektur für eine schwerwiegende Sicherheitslücke beinhaltet und
zeitnah installiert werden sollte.

BETROFFENE SYSTEME
– Mozilla Firefox vor 52.0.1
– Mozilla Firefox ESR vor 52.0.1
– Apple Mac OS X
– macOS Sierra
– GNU/Linux
– Google Android Operating System
– Microsoft Windows

EMPFEHLUNG
Aktualisieren Sie ihr Mozilla-Produkt auf die neueste Version. Die
Software können Sie über die angegebenen Update-Seiten laden und
entsprechend den Anweisungen installieren.

BESCHREIBUNG
Firefox ist der Open-Source Webbrowser der Mozilla Foundation.

Firefox ESR (Extended Support Release) ist der Open-Source Webbrowser für
Gruppen, die die Desktop-Umgebung in großen Organisationen flächendeckend
installieren und warten.

Mozilla schließt eine kritische Sicherheitslücke in Firefox, durch die
ein Angreifer aus dem Internet möglicherweise beliebige Befehle auf Ihrem
System ausführen und so auf Ihrem System erheblichen Schaden anrichten
kann. Das Sicherheitsupdate sollte deshalb zeitnah installiert werden.

QUELLEN
– Mozilla Firefox Update Seite

———————————————————————–
Diese Technische Warnung ist ein kostenloses Service-Angebot des
Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht
übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an:

Technische Warnung des Bürger-CERT
———————————-

TECHNISCHE WARNUNG TW-T17/0029 UPDATE 1
Titel: Sicherheitsupdate für den Adobe Flash Player
Datum: 15.03.2017
Risiko: sehr hoch

ZUSAMMENFASSUNG
Im Adobe Flash Player bis einschließlich Version 24.0.0.221 existieren
kritische Sicherheitslücken, die zur vollständigen Übernahme des
betroffenen Systems durch einen Angreifer aus dem Internet führen können.

BETROFFENE SYSTEME
– Adobe Flash Player bis einschließlich 24.0.0.221
– Adobe Flash Player bis einschließlich 24.0.0.221 for Google Chrome
– Adobe Flash Player bis einschließlich 24.0.0.221 for Microsoft
Edge and Internet Explorer 11
– Adobe Flash Player for Linux bis einschließlich 24.0.0.221
– Apple Mac OS X
– macOS Sierra
– GNU/Linux
– Chrome OS
– Microsoft Windows
– Microsoft Windows 8.1 x64
– Microsoft Windows 8.1 x86
– Microsoft Windows 10 x64
– Microsoft Windows 10 x86
– Microsoft Windows 10 x64 v1511
– Microsoft Windows 10 x86 v1511
– Microsoft Windows 10 x64 v1607
– Microsoft Windows 10 x86 v1607
– Microsoft Windows RT 8.1
– Microsoft Windows Server 2012
– Microsoft Windows Server 2012 R2
– Microsoft Windows Server 2016 x64

EMPFEHLUNG
Aktualisieren Sie den Adobe Flash Player auf die Version 25.0.0.127,
sofern Sie nicht die automatische Update-Funktion innerhalb des Produktes
benutzen.

BESCHREIBUNG
Mit dem Flash Player werden multimediale aktive Inhalte wiedergegeben.
Das Programm ist integraler Bestandteil zahlreicher Adobe Produkte.

Adobe bestätigt mehrere Sicherheitslücken im Adobe Flash Player für
Windows, Macintosh, Linux und Chrome OS, die es einem nicht angemeldeten
Angreifer aus dem Internet ermöglichen, beliebige Befehle und Programme
auszuführen und damit unter Umständen die Kontrolle über das betroffene
System komplett zu übernehmen.

Aktualisierung vom 15.03.2017: Microsoft informiert in seinem
Sicherheitshinweis MS17-023 darüber, dass die Betriebssystem-Versionen
Windows 8.1, Windows RT 8.1, Windows Server 2012, Windows Server 2012 R2,
Windows Server 2016 und Windows 10 sowie die Browser Microsoft Internet
Explorer 10 und 11 sowie Microsoft Edge durch die Schwachstellen im Adobe
Flash Player verwundbar sind. Sicherheitsupdates, welche die in den
Browsern verwendeten Adobe Flash-Bibliotheken aktualisieren, sind
verfügbar. Außerdem stellt Microsoft detaillierte Workarounds zur
Verfügung, die beschreiben, wie die Ausführung des Adobe Flash Players
und anderer kritischer Komponenten auf Windows Systemen verhindert werden
kann.

QUELLEN
– Aktuelle Programmversion von Adobe Flash Player

– Adobe Sicherheitshinweis APSB17-07 für Adobe Flash Player (Englisch)

– Microsoft Security Update for Adobe Flash Player: March 14, 2017
(Englisch)

– Microsoft Sicherheitshinweis MS17-023 (Adobe Flash Player)

UPDATE
15.03.2017
Microsoft informiert in seinem Sicherheitshinweis MS17-023 darüber, dass
die Betriebssystem-Versionen Windows 8.1, Windows RT 8.1, Windows Server
2012, Windows Server 2012 R2, Windows Server 2016 und Windows 10 sowie
die Browser Microsoft Internet Explorer 10 und 11 sowie Microsoft Edge
durch die Schwachstellen im Adobe Flash Player verwundbar sind.
Sicherheitsupdates, welche die in den Browsern verwendeten Adobe
Flash-Bibliotheken aktualisieren, sind verfügbar. Außerdem stellt
Microsoft detaillierte Workarounds zur Verfügung, die beschreiben, wie
die Ausführung des Adobe Flash Players und anderer kritischer Komponenten
auf Windows Systemen verhindert werden kann.

———————————————————————–
Diese Technische Warnung ist ein kostenloses Service-Angebot des
Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht
übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: =

Technische Warnung des Bürger-CERT
———————————-

TECHNISCHE WARNUNG TW-T17/0029
Titel: Sicherheitsupdate für den Adobe Flash Player
Datum: 14.03.2017
Risiko: sehr hoch

ZUSAMMENFASSUNG
Im Adobe Flash Player bis einschließlich Version 24.0.0.221 existieren
kritische Sicherheitslücken, die zur vollständigen Übernahme des
betroffenen Systems durch einen Angreifer aus dem Internet führen können.

BETROFFENE SYSTEME
– Adobe Flash Player bis einschließlich 24.0.0.221
– Adobe Flash Player bis einschließlich 24.0.0.221 for Google Chrome
– Adobe Flash Player bis einschließlich 24.0.0.221 for Microsoft
Edge and Internet Explorer 11
– Adobe Flash Player for Linux bis einschließlich 24.0.0.221
– Apple Mac OS X
– macOS Sierra
– GNU/Linux
– Chrome OS
– Microsoft Windows

EMPFEHLUNG
Aktualisieren Sie den Adobe Flash Player auf die Version 25.0.0.127,
sofern Sie nicht die automatische Update-Funktion innerhalb des Produktes
benutzen.

BESCHREIBUNG
Mit dem Flash Player werden multimediale aktive Inhalte wiedergegeben.
Das Programm ist integraler Bestandteil zahlreicher Adobe Produkte.

Adobe bestätigt mehrere Sicherheitslücken im Adobe Flash Player für
Windows, Macintosh, Linux und Chrome OS, die es einem nicht angemeldeten
Angreifer aus dem Internet ermöglichen, beliebige Befehle und Programme
auszuführen und damit unter Umständen die Kontrolle über das betroffene
System komplett zu übernehmen.

QUELLEN
– Aktuelle Programmversion von Adobe Flash Player

– Adobe Sicherheitshinweis APSB17-07 für Adobe Flash Player (Englisch)

———————————————————————–
Diese Technische Warnung ist ein kostenloses Service-Angebot des
Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht
übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: =

Technische Warnung des Bürger-CERT
———————————-

TECHNISCHE WARNUNG TW-T17/0028
Titel: Sicherheitsupdate für Adobe Shockwave Player
Datum: 14.03.2017
Risiko: mittel

ZUSAMMENFASSUNG
Adobe schließt eine Sicherheitslücke im Shockwave Player für Microsoft
Windows.

BETROFFENE SYSTEME
– Adobe Macromedia Shockwave Player bis einschließlich 12.2.7.197
– Microsoft Windows

EMPFEHLUNG
Aktualisieren Sie möglichst zeitnah den Adobe Shockwave Player auf
Version 12.2.8.198 oder höher. Das Update finden Sie auf der
referenzierten Seite zum Download des Shockwave Players.

BESCHREIBUNG
Mit dem Adobe Shockwave Player werden Dateien im Adobe-Format DCR
(Shockwave) innerhalb des Browsers dargestellt.

Adobe schließt eine Sicherheitslücke im Adobe Shockwave Player für
Microsoft Windows, die es einem Angreifer aus dem Internet ermöglicht,
unbefugt Rechte auf dem betroffenen System zu erlangen.

QUELLEN
– Adobe Download-Seite für Adobe Shockwave Player

– Adobe Sicherheitshinweis APSB17-08 (Englisch)

———————————————————————–
Diese Technische Warnung ist ein kostenloses Service-Angebot des
Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht
übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: =