Außerplanmäßiger Patch für Adobe Acrobat/Reader

Adobe plant nach eigenen Angaben, in der nächsten Woche ein Sicherheitsupdate für Adobe Acrobat und Adobe Reader außerplanmäßig zu veröffentlichen. Damit soll eine gravierende, schon seit Wochen bekannte Lücke geschlossen werden, die momentan aktiv ausgenutzt wird.

Bei der Schwachstelle, die mit dem Patch behoben werden soll, handelt es sich um eine Lücke in Verbindung mit der Windows-Bibliothek "authplay.dll". Diese Schwachstelle, die zum Ausführen von Schadcode genutzt werden kann, betraf zunächst auch Adobes Flash Player (gulli:News berichtete). Dort wurde sie allerdings mittlerweile - durch einen Patch vom 10. Juni - behoben. Die in den PDF-Anwendungen eingebaute Flash-Funktionalität allerdings macht diese noch immer anfällig.

Schon kurz nach bekannt Werden der Lücke Anfang Juni begannen Cyberkriminelle, die Schwachstelle auszunutzen. Deswegen sah man bei Adobe offenbar Handlungsbedarf. Am kommenden Dienstag soll ein Update bereitgestellt werden, dass den Reader und Acrobat - aktuell Version Reader 9.3.2 - auf den neusten Stand bringt. Dann wären die Produkte gegen die "authplay.dll"-Schwachstelle geschützt. Der Patch soll für Windows, Unix und Mac OS bereitgestellt werden. Auch der ältere Reader 8.2.2 und Acrobat 8.2.2 sollen das Sicherheitsupdate erhalten.

Ursprünglich wollte Adobe die Schwachstelle an seinem vierteljährlich stattfindenden "Patchday" am 13. Juli beheben. Das stufte man aber angesichts der verbreiteten Attacken offenbar doch als zu riskant ein, so dass man sich zu einer um zwei Wochen vorgezogenen Veröffentlichung des Sicherheitsupdates entschloss.

Quelle: The Register

Annika Kremer am Freitag, 25.06.2010 12:53 Uhr

tags Tags: adobe

Weitere interessante News

2 Reaktionen zu dieser Nachricht

Annika_Kremer am 25.06.2010 14:21:09

Stimmt, mein Fehler. Ist korrigiert. ...
lompedian am 25.06.2010 13:15:13

Der Reader ist doch auf V9.3.2 The reg schreibt, dass das Update für V9.3.2 kommen wird, ich denke dass es auf V9.3.3 aktualisiert wird. ;) ...
Annika_Kremer am 25.06.2010 12:53:57

Adobe plant nach eigenen Angaben, in der nächsten Woche ein Sicherheitsupdate für Adobe Acrobat und Adobe Reader außerplanmäßig zu veröffentlichen. Damit soll eine gravierende, schon seit Wochen bekannte Lücke geschlossen werden, die momentan aktiv ausgenutzt wird. [url=http://www.gulli.com/ ...

weitere Kommentare lesen Nachricht kommentieren

Fotostrecke

News [Kurioses]

Apple filterte den Begriff "Jailbreak" im iTunes Store

Lars Sobiraj am 20.05.2012, 16:54 Uhr

Im US-amerikanischen iTunes Store wurden statt dem Begriff "Jailbreak" lediglich Sternchen zwischen dem Anfangs- und Endbuchstaben angezeigt. Davon waren letztlich alle Kategorien betroffen. So wurden neben Apps auch Klingeltöne, Podcasts, Musikstücke, ganze Alben und eBooks zensiert angezeigt. Laut den Untersuchungen von Shoutpedia waren mehrere Monate lang 95% aller Begriffe davon betroffen.

mehr mehr lesen...