Adobe beseitigt Sicherheitslücken in Illustrator
Patch muss vom Nutzer manuell eingespielt werden. Adobe hat wie angekündigt einen Patch für Illustrator CS3 und CS4 veröffentlicht. Damit werden zwei Sicherheitslücken beseitigt, die beide für die Ausführung von Schadcode missbraucht werden können.
Die beiden Sicherheitslücken betreffen sowohl die Windows- als auch die Mac-OS-Version von Illustrator CS3 und CS4. Das eine Sicherheitsloch ist seit Anfang Dezember 2009 bekannt und es ist bereits Schadcode im Umlauf. Der Fehler tritt bei der Verarbeitung von eps-Dateien auf, so dass ein Angreifer sein Opfer nur dazu verleiten muss, eine manipulierte eps-Datei zu öffnen.
Illustrator-Kunden müssen ihre Software aktualisieren, indem bestimmte Dateien respektive Verzeichnisse in eine bestehende Illustrator-Version kopiert werden. Einen Patch, der diese Arbeit abnimmt, bietet Adobe nicht an. Die Vorgehensweise wird im zugehörigen Security Bulletin(öffnet im neuen Fenster) beschrieben.
- Anzeige Hier geht es zu Hacking & Security: Das umfassende Handbuch bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.