0-Day-Lücke: Mehrere Adobe-Produkte betroffen

Eine kritische Sicherheitslücke wurde in Adobe Flash, Acrobat und dem Reader entdeckt. Bisweilen erkennen nur wenige Viren-Scanner die Bedrohung.

Zum wiederholten Mal wurden sogenannte 0-Day-Lücken in Adobe-Tools gefunden. Ersten Berichten zufolge sollen die Schwachstellen bereits gezielt angegriffen werden. Wie aus der offiziellen Warnmeldung des Herstellers hervorgeht, sind die häufig verwendeten Programme Adobe Flash (Version 9/10), Adobe Reader (9) und Acrobat (9) anfällig. Ermöglicht werden die Angriffe maßgeblich durch einen Fehler in Flash selbst.

Sollte die zielgerichtete Attacke glücken, so könnte der Angreifer das komplette System des Opfers unter seine Kontrolle bringen. Nach Angaben des Softwarehauses Symantec installiert der PDF-Trojaner (Trojan.Pidief.G) eine Backdoor auf dem System, die sich mit bis zu drei Servern verbindet. Verschiedene Sicherheitsexperten stufen die Angelegenheit als besonders kritisch ein. Vorrangig ist dafür die Tatsache verantwortlich, dass fast alle gängigen Betriebssysteme, gemeint sind damit Windows, Mac und Linux, grundsätzlich angreifbar sind. Obwohl die Sicherheitslücke noch recht neu ist, scheinen bereits erste Angriffe stattzufinden. Überwiegend sollen diese auf Benutzer des Firefox-Browsers und des Internet-Explorers unter Windows-Betriebssystemen abzielen. Überdies werden angeblich auch manipulierte PDF-Dateien in den Umlauf gebracht. Noch hat sich der Exploit nicht sonderlich erfolgreich verbreitet, das kann sich aber sehr schnell ändern.

Während die Benutzer noch geraume Zeit auf einen Patch warten müssen, laut Adobe ist mit einer Abhilfe nicht vor Ende Juli zu rechnen, gibt es einige nützliche Sicherheitstipps. Wie in allen anderen Fällen auch spielt das Verhalten der User eine zentrale Rolle. Neben dem Besuch von nicht vertrauenswürdigen Webseiten sollten auch keine PDF-Files aus dubiosen Quellen geöffnet werden. Wer einen Schritt weiter gehen möchte, kann die Datei "authplay.dll" vorübergehend löschen.

Die vermeintlich sicherste Lösung wäre es, Adobe Flash vollständig vom System zu entfernen. (gS-)

(via PCMag, thx!)

News Redaktion am Donnerstag, 23.07.2009 19:07 Uhr

tags Tags: firefox internet explorer pdf flash fehler lücke reader 0-day acrobat adobe bug

Weitere interessante News

3 Reaktionen zu dieser Nachricht

.drunken am 24.07.2009 15:47:05

Natürlich sind alle Betriebssysteme "grundsätzlich" angreifbar, aber wir wollen die Butter mal bei der Fisch... äh, Windows halten ^^ ...
Cocofreak am 24.07.2009 13:45:02

wäre interessant zu wissen ja :) ...
am 24.07.2009 00:30:30

Bisweilen erkennen nur wenige Viren-Scanner die Bedrohung. Weiß jemand konkret, welche Virenscanner die Bedrohung schon erkennen? ...
gullinews am 23.07.2009 18:42:41

Eine kritische Sicherheitslücke wurde in Adobe Flash, Acrobat und dem Reader entdeckt. Bisweilen erkennen nur wenige Viren-Scanner die Bedrohung. Zum wiederholten Mal wurden sogenannte 0-Day-Lücken in Adobe-Tools gefunden. Ersten Berichten zufolge sollen die Schwachstellen bereits gezielt ...

weitere Kommentare lesen Nachricht kommentieren

Fotostrecke

News [Kurioses]

Apple filterte den Begriff "Jailbreak" im iTunes Store

Lars Sobiraj am 20.05.2012, 16:54 Uhr

Im US-amerikanischen iTunes Store wurden statt dem Begriff "Jailbreak" lediglich Sternchen zwischen dem Anfangs- und Endbuchstaben angezeigt. Davon waren letztlich alle Kategorien betroffen. So wurden neben Apps auch Klingeltöne, Podcasts, Musikstücke, ganze Alben und eBooks zensiert angezeigt. Laut den Untersuchungen von Shoutpedia waren mehrere Monate lang 95% aller Begriffe davon betroffen.

mehr mehr lesen...