Verwirrung um die Sicherheit des Flash-Players 21.0.0.197

Hallo!

Vom "Bürger-CERT" habe ich soeben diese Meldung erhalten:

Zitat

Technische Warnung des Bürger-CERT
----------------------------------

TECHNISCHE WARNUNG TW-T16/0040
Titel: Sicherheitslücke in Adobe Flash Player
Datum: 06.04.2016
Risiko: hoch

ZUSAMMENFASSUNG
Adobe stuft eine Sicherheitslücke im Adobe Flash Player bis
einschließlich Version 21.0.0.197 als kritisch ein, die bereits für
Angriffe ausgenutzt wird. Adobe plant ein Sicherheitsupdate für den 07.
April 2016.

BETROFFENE SYSTEME
- Adobe Flash Player bis einschließlich 21.0.0.197
- Apple Mac OS X
- GNU/Linux
- Chrome OS
- Microsoft Windows

EMPFEHLUNG
Durch Änderungen, die in die Adobe Flash Player Version 21.0.0.182
integriert wurden, wird die Ausnutzung der Sicherheitslücke momentan
verhindert. Ein Update auf diese Programmversion stellt einen Schutz vor
Angriffen über diese Sicherheitslücke dar, bis das von Adobe angekündigte
Sicherheitsupdate verfügbar ist.

Alles anzeigen

Hat man sich hier mit der EMPFEHLUNG evtl. vertan?

Das hieße ja, man solle wieder auf die 21.0.0.182 zurückgehen. Das wäre doch dann lediglich das "kleinere Übel", oder?

Gruß,

Scyllo

Zitat von BarbaraZ-

Es steht doch im Text:

Daher ist Deine Schlußfolgerung eine Falsche. Ich finde es gut, das schon heute drauf hingewiesen wird.
Heißt also, morgen dann direkt updaten.

Wieso bitte ist meine Schlussfolgerung eine falsche?

Ja, dort steht, dass für den 07.04.2016 ein Sicherheitsupdate geplant ist.

Im Text steht aber auch die von mir zitierte EMPFEHLUNG (schließlich ist noch nicht der 07.04.2016):

Zitat

EMPFEHLUNG
Durch Änderungen, die in die Adobe Flash Player Version 21.0.0.182
integriert wurden, wird die Ausnutzung der Sicherheitslücke momentan
verhindert. Ein Update auf diese Programmversion stellt einen Schutz vor
Angriffen über diese Sicherheitslücke dar, bis das von Adobe angekündigte
Sicherheitsupdate verfügbar ist.

Insofern wird empfohlen, die Version 21.0.0.182 zu installieren (also einen Downgrade durchzuführen), bis das Sicherheitsupdate verfügbar ist. Insofern also meine berechtigte Frage, ob diese Lösung bis zum 07.04.2016 nicht lediglich das kleinere Übel darstellt.

Die Empfehlung hätte ja schließlich auch lauten können, den Adobe Flash Player (bzw. die Plugins) gänzlich zu deaktivieren oder gar zu deinstallieren und auf das Sicherheitsupdate zu warten.

Und übrigens bedeutet "planen" noch keine Garantie, dass auch an diesem Tag ein Update bereitsteht.