Adobe Reader und Acrobat

Sicherheitspatch kommt am 19. August

Adobe veröffentlicht erst am 19. August 2010 einen Sicherheitspatch für den Adobe Reader und für Acrobat. Der außerplanmäßige Patch wurde bereits für diese Woche angekündigt, ein genaues Datum war aber noch nicht bekannt.

Mit dem Patch für den Adobe Reader und für Acrobat will der Hersteller ein Sicherheitsleck beseitigen, das Anfang August 2010 auf der US-Sicherheitskonferenz Black Hat enthüllt wurde. Das Sicherheitsloch wird als gefährlich eingestuft, denn Angreifer können darüber beliebigen Programmcode auf fremden Systemen ausführen. Der Patch war bereits für diese Woche angekündigt, aber nun wird es Ende der Woche, bis der Fehler korrigiert wird.

Nach Adobes Erkenntnissen wird das Sicherheitsleck bislang nicht aktiv ausgenutzt. Möglicherweise beseitigt der Patch noch weitere Sicherheitslücken in den PDF-Produkten Reader und Acrobat. Denn Adobe spricht davon, dass mehrere Sicherheitsprobleme behandelt werden, ohne weitere Details zu nennen.

Das eine Sicherheitsloch von der Black-Hat-Konferenz betrifft den Adobe Reader 8.2.3 und 9.3.3 sowie Acrobat 8.2.3 und 9.3.3 auf allen verfügbaren Plattformen. Der nächste reguläre Patchday von Adobe ist eigentlich der 12. Oktober 2010.