Adobe Reader und Acrobat

Sicherheitsloch bleibt noch mehr als eine Woche offen

Auf der US-Sicherheitskonferenz Black Hat wurde ein Sicherheitsloch im Adobe Reader und in Acrobat enthüllt. Adobe will in der Woche ab 16. August 2010 ein außerplanmäßiges Update veröffentlichen, um das Sicherheitsleck zu schließen.

Nach Angaben von Adobe wird das Sicherheitsloch im Adobe Reader und in Acrobat nicht aktiv ausgenutzt. Der Softwarehersteller hat den Fehler als gefährlich klassifiziert, Angreifer können darüber beliebigen Programmcode auf fremden Systemen ausführen.

Der Fehler betrifft den Adobe Reader 8.2.3 und 9.3.3 sowie Acrobat 8.2.3 und 9.3.3. In der Woche ab 16. August 2010 will Adobe dann Updates bereitstellen, um das Sicherheitsloch in der PDF-Software zu schließen. Der nächste reguläre Patchday von Adobe ist eigentlich der 12. Oktober 2010.