Adobe Reader: Teilupdate gegen längst ausgenutzte Sicherheitslücke
Adobe Reader und Acrobat in Version 9.4.7 erschienen (Bild: Adobe)

Adobe Reader Teilupdate gegen längst ausgenutzte Sicherheitslücke

Adobe hat sich viel Zeit gelassen, um einen Programmfehler in seiner PDF-Software zu beheben, die aktiv von Kriminellen ausgenutzt wird. Trotz der Gefahr werden aber nicht alle Versionen gepatcht. Entdeckt wurde der Fehler von dem Rüstungshersteller Lockheed Martin.

Anzeige

Adobe hat den Adobe Reader und Adobe Acrobat in der Version 9.4.7 für Windows veröffentlicht. Bereits Anfang Dezember 2011 warnte Adobe vor der als gefährlich eingestuften Sicherheitslücke, die von Angreifern aktiv ausgenutzt wird. Es soll sich dabei um zielgerichtete Angriffe handeln. Ein Angreifer kann die PDF-Software zum Absturz bringen und anschließend die Kontrolle über das System erlangen. Der Fehler steckt in der Komponente für Acrobat 3D per U3D. Adobe unterstützt seit der Version 7 U3D.

Entdeckt wurde die Sicherheitslücke von Lockheed Martin und Mitgliedern der Defense Security Information Exchange. Das Update steht auf einer speziellen Seite bereit oder kann über die integrierte Updatefunktion heruntergeladen werden. Wer den Reader über die normale Adobe-Webseite in der Version 9 herunterlädt, bekommt eine veraltete Version.

Adobe Reader und Adobe Acrobat 9.x für Windows sind vorerst die einzigen Versionen, die nun gepatcht wurden. Für die neue 10er Reihe und andere Versionen wird es zunächst keine Patches geben und auch die Unix- und Mac-Versionen werden vernachlässigt.

Sicherheitslücke für Mac- und Unix-Anwender bleibt bestehen

Wie bei Adobe üblich, geht der Softwareproduzent davon aus, dass die Gefahr bei der Unix-Version nicht besonders hoch sei. Adobe spricht von einem signifikant geringeren Risiko, das auch historisch begründet wird. Hier plant Adobe, erst im nächsten Jahr, am 10. Januar 2012, einen Patch zu veröffentlichen. Dasselbe gilt auch für die 9er Version für Macs.

Für Acrobat und Reader 10 (Windows) sieht Adobe aus einem anderen Grund keinen Handlungsbedarf. Der Protected-View-Modus soll den Anwender automatisch schützen. Adobe warnt Nutzer seiner Software aber vorsichtshalber noch einmal, dass diese in den Optionen nachschauen sollen, dass der sichere Modus auch aktiv ist. Zudem bittet Adobe seine Nutzer, auf die Version 10 zu wechseln.

Wer noch den Adobe Reader oder Acrobat in der Version 8 nutzt, muss jetzt aus Sicherheitsgründen eine neue Version nutzen, da Adobe diese Versionen auf Sicherheitsprobleme hin nicht testet. Es ist daher unklar, ob die 7er und 8er Versionen auch anfällig sind, die mit U3D ebenfalls umgehen können.

Die Version 8 hatte den Vorteil, dass sie gegenüber Sicherheitslücken im Flash Player unempfindlich ist, weil die Komponente in dieser Version einfach fehlt. Adobe hat den Support nach einer Verlängerung Anfang November 2011 bereits eingestellt.


SoniX 18. Dez 2011

Ok, solange die 9er noch unterstützt wird finde ich das noch vertretbar. Ich hoffe dann...

steffan 18. Dez 2011

Ich habe keinen Flashplayer installiert (weder unter Linux noch unter Windows). Und wenn...

Keridalspidialose 18. Dez 2011

Was ist der Reader doch für ein Molloch geworden! Angefangen hat er klein, flott udn mit...

jayrworthington 17. Dez 2011

"Ein wichtiges Adobe Update wurde gefunden, ihr F-35 Lightning II wird nun neu...

Kommentieren



Anzeige

  1. Senior Head of IT Infrastructure and IT Operations (m/w)
    TUI Cruises GmbH, Hamburg
  2. Traineeprogramme und Junior-Stellen bei Coca Cola, L'Oréal, Procter und Gamble u.v.m.
    access KellyOCG GmbH, Frankfurt
  3. IT-Projektleiter im technischen Infrastrukturbereich (m/w)
    ADAC e.V., München
  4. Software-Entwickler/-in (.NET)
    neveling.net GmbH, Hamburg

 

Detailsuche


Folgen Sie uns
       


  1. Amazon

    Marketplace-Händler verliert Klage gegen schlechte Bewertung

  2. Groupon

    Gnome und die Tücken das Markenrechts

  3. Secusmart/Blackberry

    Krypto-Handys mit vielen Fragezeichen

  4. Selbsttötung

    Wieder ein toter Arbeiter bei Foxconn

  5. Linux

    Opensuse Factory wird Rolling-Release-Distribution

  6. Bau-Simulator 2015

    Schwere Maschinen am PC

  7. Gericht

    Kim Dotcom muss Filmindustrie sein Vermögen offenlegen

  8. Smartphone-Markt wächst

    Samsung verkauft weniger Smartphones

  9. Internet of Things

    Kreditkartennummern und das Passwort 1234

  10. OLED-Lampen

    Allianz in Taiwan will OLED-Licht voranbringen



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Bluetooth Low Energy und Websockets: Raspberry Pi als Schaltzentrale fürs Haus
Bluetooth Low Energy und Websockets
Raspberry Pi als Schaltzentrale fürs Haus
  1. Echtzeitkommunikation Socket.io 1.0 mit neuer Engine

PC-Spiele mit 4K, 6K, 8K, 15K: "Spielen mit Downsampling schlägt Full-HD immer"
PC-Spiele mit 4K, 6K, 8K, 15K
"Spielen mit Downsampling schlägt Full-HD immer"
  1. Transformers Ära des Untergangs - gefilmt mit Sensoren im Imax-Format
  2. Intel-Partnerschaft mit Samsung 4K-Monitore sollen unter 400 US-Dollar gedrückt werden
  3. Asus ROG Kleine Gaming-PCs im Konsolendesign mit Desktophardware

Samsung Galaxy Tab S im Test: Flaches, poppig buntes Leichtgewicht
Samsung Galaxy Tab S im Test
Flaches, poppig buntes Leichtgewicht
  1. Samsung Neue Galaxy Tabs ab 200 Euro erhältlich

    •  / 
    Zum Artikel