Adobe Reader: Kritische 0-Day-Lücke

Sowohl im Reader als auch im Acrobat von Adobe ist eine kritische Sicherheitslücke entdeckt worden.

Dies berichtet die Shadowserver Foundation in einem jüngst veröffentlichten Report. Die besagte Schwachstelle kann von Angreifern ausgenutzt werden, um Schadcode auf die Systeme der Opfer einschleusen zu können. Erste gezielte Angriffe wurden bereits gesichtet. Adobe selbst wurde diesbezüglich informiert und will kommende Woche einen Patch herausgeben.

Während sich die Angriffe bislang noch überwiegend gezielt gestalten, rechnen die Experten für die weitere Zukunft mit breiter angelegten Attacken. Betroffen sind alle Versionen von Adobe Reader und Acrobat. Dies beinhaltet auch die aktuellen Versionen 9.0 und 8.1.3. In einem veröffentlichten Security-Bulletin informieren die Entwickler über die weitere Vorgehensweise. Daraus geht hervor, dass schnellst möglich für Abhilfe gesorgt werden soll.

Auch Adobe stuft die Schwachstelle als kritisch ein. Durch die Ausnutzung der Lücke kann die Software zum Absturz gebracht und Schadcode ausgeführt werden. Letztlich könnte ein Angreifer durch das geschilderte Szenario gänzlich die Kontrolle über das System des Opfers übernehmen. Besonders weil die beiden Tools aus dem Hause Adobe äußerst beliebt und auf vielen Rechnern installiert sind, sprechen die Experten von einer ernst zu nehmenden Bedrohung. Zur Ausnutzung genügt bereits das Öffnen eines entsprechend präparierten Dokuments. Dabei ist es allerdings vorausgesetzt, dass Javascript in den Programmen aktiviert ist. Ein Patch soll am 11. März erscheinen. (gS-)

(via PCMag)

News Redaktion am Freitag, 20.02.2009 17:24 Uhr

tags Tags: patch schwachstelle sicherheitslücke 0-day acrobat adobe reader adobe bug

Weitere interessante News

5 Reaktionen zu dieser Nachricht

gS- am 22.02.2009 14:21:05

0-Day-Exploit ist klar. Aber was ist eine 0-Day-Lücke? Eine Lücke die bekannt ist, es aber noch keinen Patch für gibt. ...
206 am 22.02.2009 11:36:11

0-Day-Exploit ist klar. Aber was ist eine 0-Day-Lücke? ...
gS- am 21.02.2009 10:32:25

Ja, hab ich auch so in Erinnerung - diesmal leider nicht sicherer durch Linux-Einsatz... ...
mathmos am 20.02.2009 21:46:47

Laut dem Security Bulletin gilt das Problem für alle Plattformen. Also auch für die Linuxversion. cu mathmos ...
am 20.02.2009 21:39:45

Achja als Linux User lebt man da nen gutes Stück entspannter. ...

weitere Kommentare lesen Nachricht kommentieren

Fotostrecke

News [Kurioses]

Apple filterte den Begriff "Jailbreak" im iTunes Store

Lars Sobiraj am 20.05.2012, 16:54 Uhr

Im US-amerikanischen iTunes Store wurden statt dem Begriff "Jailbreak" lediglich Sternchen zwischen dem Anfangs- und Endbuchstaben angezeigt. Davon waren letztlich alle Kategorien betroffen. So wurden neben Apps auch Klingeltöne, Podcasts, Musikstücke, ganze Alben und eBooks zensiert angezeigt. Laut den Untersuchungen von Shoutpedia waren mehrere Monate lang 95% aller Begriffe davon betroffen.

mehr mehr lesen...