Quelltext der Seite Adobe Flash Bug 03.02.2015

=Hintergrund=

Der Flash Player ist seit einiger Zeit nicht mehr als sichere Software zu betrachten. Keine 7 Tage nach dem Update, das eine kritische Lücke schloss, ist am 03.02.2015 eine weitere Lücke bekannt geworden, die [http://www.heise.de/security/meldung/Flash-Player-deaktivieren-Schon-wieder-Angriffe-auf-ungepatchte-Luecke-2535100.html scheinbar bereits ausgenutzt wird].

Details zu der Sicherheitslücke können im [http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-0313 CVE-2015-0313] nachgelesen werden. Die Sicherheitslücke erlaubt es Code auf dem angegriffenen System auszuführen.

Nun wird dringend empfohlen, die Software abzuschalten, bzw. von den Systemen zu deinstallieren.

Die betroffenen Versionen sind:

* 13.0.0.264, 14.x, 15.x, und 16.x bis hoch zur aktuellen Version 16.0.0.296 auf den Systemen Windows und Mac OS X
* 11.2.202.440 unter Linux


= Abschaltung des Flash Players =

== Windows ==

Um den Flash Player nachhaltig aus dem System zu löschen, empfiehlt sich folgendes Vorgehen. 

1. Herunterladen des [http://helpx.adobe.com/de/flash-player/kb/uninstall-flash-player-windows.html#main_Download_the_Adobe_Flash_Player_uninstaller Deinstallationsprogramms]

2. Alle Browser beenden

3. Ausführen des Programms. 

a) Nach Beendigung des Vorgangs sollten noch verbliebene Daten und Ordner in <code>C:\Windows\system32\Macromed\Flash</code> gelöscht werden.

b) Dateien in den Ordnern:

<code>
 C:\Windows\SysWOW64\Macromed\Flash
 %appdata%\Adobe\Flash Player
 %appdata%\Macromedia\Flash Player
</code>

sollten ebenfalls dringend entfernt werden.

4. Zur Überprüfung, ob die Aktion erfolgreich war, Rechner neu starten. Den Firefox bzw. Internet Explorer starten und den [http://kb2.adobe.com/de/cps/155/tn_15507.html Status] des Flash Players prüfen.
 
Im Falle des Browsers Chrome muss das Plugin über den URL Aufruf '''chrome://plugins/''' manuell abgeschaltet werden.

== Mac OSX ==

1. Für die verschiedenen Betriebssystem Versionen gibt es bei Adobe entsprechende Uninstaller:

* [http://helpx.adobe.com/de/flash-player/kb/uninstall-flash-player-mac-os.html Adobe Flash Uninstaller für Mac OSX]

2. Auch unter Mac OS X sollten nach erfolgter Deinstallation eine ganze Reihe Ordner auf eventuell verbleibende Dateileichen kontrolliert werden:

<code>
 ~/Library/Preferences/Macromedia/Flash\ Player
 ~/Library/Caches/Adobe/Flash\ Player
</code>

Die Ordner können mit:

<code>
 rm -r ~/Library/Preferences/Macromedia/Flash\ Player
 rm -r ~/Library/Caches/Adobe/Flash\ Player
</code>

entfernt werden.

3. Ein Reboot ist nicht notwendig, es sollte aber dringend der  [http://kb2.adobe.com/de/cps/155/tn_15507.html Status] des Flash Players geprüft werden, damit sichergestellt ist, dass der Player erfolgreich entfernt wurde.

Wie unter Windows muss für den Google Chrome das Plugin gesondert über den URL Aufruf '''chrome://plugins/''' abgeschaltet werden.

==Linux==

Flash bei den Distributionen über das integrierte Paketmanagement installiert und kann über dieses auch deinstalliert werden.

Bei Distributionen, die kein Paketmanagement kennen, bzw. im Falle von Systemen, auf denen das Plugin manuell installiert wurde, muss die Bibliothek <code>libflashplayer.so</code> gelöscht werden.

Übliche Orte, an denen die Datei zu finden ist sind:

<code>
 /usr/lib/mozilla/plugins
 ~/.mozilla/plugins/
</code>

An welchem Ort das Plugin hinterlegt wurde kann ggf. mit dem URL Aufruf about:plugins überprüft werden, hier sollte das geladene Plugin mit Pfad angezeigt werden.

= Verweise =

* zurück zur [https://icertificate.eu Startseite]
* [[Update vom 05.02.2015]] schließt die Lücke