PDF-Applikationen

Adobe beseitigt zwei gefährliche Sicherheitslücken

Adobe hat Patches für die PDF-Applikationen Reader und Acrobat veröffentlicht. Eins der beiden Sicherheitslöcher wird bereits aktiv ausgenutzt.

Der Sicherheitspatch für Reader und Acrobat beseitigt zwei Sicherheitslücken, die beide zur Ausführung beliebigen Programmcodes genutzt werden können. Einer der beiden Fehler betrifft auch den Flash Player. Dafür hatte Adobe bereits Mitte April 2011 einen Patch veröffentlicht, nun folgt ein Update für die PDF-Applikationen von Adobe. Das Sicherheitsloch wird auch im Zusammenspiel mit den beiden PDF-Applikationen bereits aktiv ausgenutzt, unter anderem gab es Attacken über die Webseite der Menschenrechtsorganisation Amnesty International.

Adobe hat einen Patch für den Reader und für Acrobat veröffentlicht. Aktualisierte Fassungen der Applikationen stehen für Windows und Mac OS X zur Verfügung. Der Reader für Linux und Android ist von den Sicherheitslücken nicht betroffen.

Einen Patch für den Adobe Reader X für Windows wird es erst am regulären Patchday am 14. Juni 2011 geben, weil der Sandbox-Modus eine Ausnutzung dieser Sicherheitslücken verhindern würde.