Der unabhängige IT- und Tech-Kanal!
internet.board.entertainment.games.hardware

Sicherheitslücke: Adobe kündigt Notfall-Update an

Adobe (Logo)

Adobe (Logo)

Die Adobe-Produkte Acrobat, Reader und Flash Player sind momentan von einer kritischen Sicherheitslücke betroffen. Diese stuft Adobe offenbar als so gravierend sein, dass das Unternehmen sich - entgegen seiner sonstigen Patchday-Politik - für die zügige Bereitstellung eines außerplanmäßigen Updates entschied. Der Termin für das Update ist aber versionsabhängig.

Wie Adobe in einem Advisory schreibt, erlaubt die als "CVE-2011-0609" bezeichnete Schwachstelle, die Software zum Absturz zu bringen und auch Schadcode einzuschleusen. Adobe berichtet bereits von einer aktiven Ausnutzung der Lücke durch Cyberkriminelle mit Hilfe manipulierter, in Excel-Tabellen eingebetteter Flash-Dateien. Betroffen sind zahlreiche verschiedene Adobe-Versionen für unterschiedliche Betriebssysteme. Im Falle des Flash Player sind Windows, Macintosh, Linux, Solaris und Android betroffen. Im Falle des Adobe Acrobat und Adobe Reader sind Windows und Mac OS betroffen.

Angesichts dieser Bedrohungslage entschied sich Adobe zu einem außerplanmäßigen Sicherheitsupdate. Die Updates für Adobe Acrobat, Flash Player sowie Adobe Reader 9.x sollen "in der Woche des 21. März" bereitgestellt werden. Für den Adobe Reader 10.x soll der Patch allerdings erst mit dem planmäßigen vierteljährlichen Sicherheitsupdate im Juni verteilt werden. Dafür nennt Adobe mehrere Gründe. Einer davon ist der "begrenzte Umfang" der derzeitigen Angriffs-Kampagnen. Auch die Tatsache, dass bislang keine Angriffe per PDF-Datei bekannt sind, spielte laut Adobe in der Entscheidung eine Rolle. Zudem sei der Adobe Reader 10 durch seine Sandboxing-Technologie gegen derartige Angriffe abgesichert. Angesichts dieses geringen Risikos habe man sich entschlossen, auf ein außerplanmäßiges Update, das die Veröffentlichung des notfallmäßigen Patches um mindestens eine Woche verzögert hätte, zu verzichten. Adobe verspricht, bei einer Änderung der Bedrohungssituation die Update-Pläne entsprechend anzupassen. 

Text-Quellen: Adobe Secure Software Engineering Team (ASSET) Blog

Annika Kremer am Dienstag, 15.03.2011 12:39 Uhr

tagsTags: sicherheitslücke acrobat adobe reader adobe adobe flash player

Bookmark and Share
Rating Rating Rating Rating Rating
 
Weitere interessante News
4 Reaktionen zu dieser Nachricht
  • Annika_Kremer am 15.03.2011 17:54:44

    Also das halte ich auch für ein Gerücht. Auf den meisten Linux-Systemen, mit denen ich zu tun hatte, war Flash installiert. Linux wird ja auch ausdrücklich als betroffenes OS erwähnt. ...

  • flo8464 am 15.03.2011 17:50:57

    Wat bin ich froh, dass ich den Mist unter Linux gar nicht erst installieren kann... O:) root@Ice:~# apt-get install flashplugin-nonfree Paketlisten werden gelesen... Fertig Abhängigkeitsbaum wird aufgebaut Status-Informationen einlesen... Fertig f ...

  • Flying-Ghost am 15.03.2011 16:46:27

    Wat bin ich froh, dass ich den Mist unter Linux gar nicht erst installieren kann... O:) ...

  • Artesia am 15.03.2011 16:46:25

    Danke für die Infos, Annika. :T Ich gehe dann mal gleich einen privaten Patchday machen und haue die ganze Software von der Platte runter, bis Adobe ihre Probleme in den Griff kriegt. :p ...

  • Annika_Kremer am 15.03.2011 12:39:49

    Die Adobe-Produkte Acrobat, Reader und Flash Player sind momentan von einer kritischen Sicherheitslücke betroffen. Diese stuft Adobe offenbar als so gravierend sein, dass das Unternehmen sich - entgegen seiner sonstigen Patchday-Politik - für die zügige Bereitstellung eines außerplanmäßigen Up ...

weitere Kommentare lesen     Nachricht kommentieren

 
News [Kurioses]

Apple filterte den Begriff "Jailbreak" im iTunes Store

Lars Sobiraj am 20.05.2012, 16:54 Uhr

befreit: ipad 3 & iphone 4s

Im US-amerikanischen iTunes Store wurden statt dem Begriff "Jailbreak" lediglich Sternchen zwischen dem Anfangs- und Endbuchstaben angezeigt. Davon waren letztlich alle Kategorien betroffen. So wurden neben Apps auch Klingeltöne, Podcasts, Musikstücke, ganze Alben und eBooks zensiert angezeigt. Laut den Untersuchungen von Shoutpedia waren mehrere Monate lang 95% aller Begriffe davon betroffen.

mehr mehr lesen...

Browsergames
Gondal World

TOPTIPP: Gondal World

Kämpfe als Held in diesem einzigartigen Fantasy Game. Viele Gefahren und Abenteuer erwarten dich! Escaria spielen

Escaria

Escaria

Erschaffe deine eigene Insel und erobere die Welt. Krieg oder Wachstum - deine Strategie entscheidet! Escaria spielen

Artyria

Artyria

Werde Gladiator und kämpfe im antiken Zeitalter um Ruhm und Ehre. Gehe Bündnisse mit anderen Spielern ein und kämpft gemeinsam gegen die schrecklichen Barbaren. Artyria spielen

Gondal

Gondal

Ziehe als einsamer Waldläufer oder an der Seite von Kampfgefährten in einem Fantasy-Spiel von Abenteuer zu Abenteuer. Gondal spielen

Last Emperor

Last Emperor

Tritt gegen legendären Samurai aus Japan des 19. Jahrhundert an und werde der gefürchtetste aller Samurai. Last Emperor spielen

Nightcreeps

Nightcreeps

Tritt in eine epische Schlacht zwischen Werwölfen und Vampiren, in der nur die Stärksten überleben werden, ein. Nightcreeps spielen

gulli:picsArtikel empfehlengulli RSS News Feedsgulli RSS NewsPresso Feedsgulli:Newslettergulli twittertgulli bei facebookgulli:news im AppStoreSeitenanfang