Angriffe auf Adobe Reader und Acrobat (Update)
Derzeit ist nicht bekannt, wie Angreifer vorgehen, um das Sicherheitsleck(öffnet im neuen Fenster) auszunutzen. Daher ist auch nicht bekannt, wie Nutzer des Adobe Reader Angriffe abwehren können. Bisher half es oftmals, Javascript im Adobe Reader zu deaktivieren. Ob das auch bei diesem Fehler hilft, teilte Adobe nicht mit. Der Einsatz eines anderen Programms zur Anzeige von PDFs sollte für Abhilfe sorgen. Adobe machte auch keine Angaben dazu, ob das Sicherheitsloch zur Codeausführung genutzt werden kann.
Adobe arbeitet nach eigenen Angaben an einem Patch, gab aber noch keinen Zeitplan bekannt. Wann mit einem Patch zu rechnen ist, steht somit nicht fest.
Nachtrag vom 16. Dezember 2009, 14:22 Uhr:
Adobe will einen Patch für den Adobe Reader sowie für Acrobat am 12. Januar 2010 veröffentlichen. Damit müssen Nutzer der Software fast einen Monat warten, bis das offene Sicherheitsloch geschlossen wird. Das Sicherheitsloch steckt wie vermutet in den Javascript-Funktionen des Adobe Reader.
- Anzeige Hier geht es zu Hacking & Security: Das umfassende Handbuch bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.