Der unabhängige IT- und Tech-Kanal!
internet.board.entertainment.games.hardware
Adobe (Logo)
Eine der Schwachstellen befindet sich in der "authplay"-Komponente der PDF-Software. Dort ist sie für die Wiedergabe eingebetteter Flash-Inhalte verantwortlich. Die Lücke wurde massiv durch Kriminelle ausgenutzt. Dabei wurden meist Trojaner - beispielsweise Botnet-Software oder auf den Diebstahl von sensiblen Daten spezialisierte Malware - auf dem Rechner des Opfers platziert. Die Malware zielte, soweit bekannt, lediglich auf Windows-Systeme, obwohl die Schwachstelle auch in der Mac- und Linux-Version des Readers existierte.
Ein Gegenstück zur Lücke in der PDF-Software existierte auch in Adobes Flash Player. Dort wurde sie bereits am 4. November behoben. Adobe erklärt dieses Vorgehen damit, dass das Update vom Flash-Team geschrieben wurde. Anschließend sei es den für die PDF-Software zuständigen Mitarbeitern für Anpassung und Tests übergeben worden.
Die zweite Sicherheitslücke wurde Anfang des Monats auf der Mailing-List "Full Disclosure http://seclists.org/fulldisclosure/2010/Nov/23" veröffentlicht. Diese Schwachstelle könnte zumindest beim Adobe Reader unter Umständen ebenfalls das Ausführen von Schadcode erlauben und wurde daher als "kritisch" eingestuft.
Normalerweise hält sich Adobe an einen vierteljährlichen "Patchday". Das Unternehmen sah sich allerdings aufgrund von massiver Ausnutzung bekannter Sicherheitslücken bereits mehrfach gezwungen, von diesem Zeitplan abzuweichen und außerplanmäßige Updates zu veröffentlichen.
Bisher stehen lediglich die Update-Versionen für Windows und Mac OS zur Verfügung. Die Linux/Unix-Version wird voraussichtlich noch bis Ende des Monats auf sich warten lassen. Auch ein Patch für die ältere 8er-Version des Adobe Acrobat und Adobe Reader soll erst zu diesem Zeitpunkt herauskommen. Das aktuelle Update ist lediglich für Version 9. Die Version für das auf mobilen Plattformen eingesetzte Betriebssystem Android ist nicht von der Schwachstelle betroffen.
Text-Quellen: ComputerWorld
Annika Kremer (g+) am Mittwoch, 17.11.2010 18:14 Uhr
Hach waren das noch Zeiten als PDFs ausschließlich zur Übermittlung von Printdaten genutzt wurden :D ...
Zu spät. Ich habe längst deinstalliert. ...
Adobe veröffentlichte am gestrigen Dienstag ein außerplanmäßiges Update für den Adobe Acrobat und Adobe Reader. Dieses soll zwei als "kritisch" eingestufte Sicherheitslücken schließen, von denen eine bereits massiv durch Online-Kriminelle ausgenutzt wird. [url=http://www.gulli.com/news/ausserplanm- ...
Heutzutage ist die Internettelefonie neben Fest- und Mobilnetztelefonie immer gefragter. Per Internet zu kommunizieren ist nicht nur komfortabler und billiger, man ist zudem unabhängig von Tarifen, welche nur eine bestimmte Gesprächszeit günstig ermöglichen. Also wieso nicht auch Internet-Telefonie nutzen?
Lars Sobiraj am 14.05.2013, 13:52 Uhr
Der Petitionsausschuss des Deutschen Bundestags steht seit vielen Jahren den Bürgern und Gruppen für ihre Anliegen offen. Wir haben uns kürzlich mit einem der 80 Mitarbeiter des Hauses unterhalten. Da seit der Gründung nur sehr wenige Gesetzesänderungen durch Petitionen entstanden sind, wollen wir den Sinn dieser Institution hinterfragen. Dies ist vorerst der letzte Teil unserer Interview-Serie.
Lars Sobiraj am 12.05.2013, 12:51 Uhr
Wie ein 73-jährige Japaner beweist, kann man das am häufigsten benutzte Tabellenkalkulationsprogramm Microsoft Excel nicht nur für reguläre Berechnungen einsetzen. Tatsuo Horiuchi erstellt ausnahmslos seine traditionellen Gemälde mit Hilfe dieses Programms. Er arbeitet bereits seit 10 Jahren mit der Software und stellt seine Bilder in diversen Ausstellungen vor.
mehr lesen...
