DFN-CERT-2012-0590 Schwachstelle in Adobe Flash-Player [Linux][SuSE]

- 29. März 2012

Liebe Kolleginnen und Kollegen,

bitte beachten Sie die folgende Sicherheitsmeldung.

Betroffene Software:

Paket flash-player

Betroffene Plattformen:

openSUSE 12.1
openSUSE 11.4

Eine Schwachstelle im Adobe Flash Player ermöglicht einem entfernten
Angreifer im schlimmsten Fall beliebigen Code mit den Rechten der Anwendung
zur Ausführung zu bringen.

Software Upgrade:

Der Hersteller stellt Updates zur Behebung der Schwachstelle bereit.

http://download.opensuse.org/update/

CVE-2012-0773: Schwachstelle in Adobe Flash Player

Die NetStream-Klasse im Adobe Flash Player enthält eine nicht näher
beschriebene Schwachstelle in der Speicherverwaltung. Betroffen sind die
Versionen vor 10.3.183.18 und 11.x vor 11.2.202.228 auf Windows, Mac OS X
und Linux, der Flash Player in den Versionen 10.3.183.18 und 11.x vor
11.2.202.223 auf Solaris, sowie der Flash Player in den Versionen vor
11.1.111.8 auf Android 2.x und 3.x, sowie AIR vor Version 3.2.0.2070. Ein
entfernter Angreifer kann die Schwachstelle ausnutzen um beliebigen Code mit
den Rechten der Anwendung zur Ausführung zu bringen.

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2012-0590/

Das Hersteller Advisory:
http://lists.opensuse.org/opensuse-security-announce/

Schwachstelle CVE-2012-0773:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-0773