Adobe: Gefährliche Sicherheitslücke in Flash, Reader und Acrobat
Das Sicherheitsloch befindet sich nach Aussage Adobes in allen Versionen des Flash Player für Windows, Mac OS X, Linux und Android. Auch der Adobe Reader 9 und Acrobat 9 für Windows, Linux und Mac OS X sind von dem Fehler betroffen. Die Sicherheitslücke steckt hier in der authplay-dll. Angreifer können darüber die Applikation zum Absturz bringen und sich die Kontrolle über ein fremdes System verschaffen.
Nach Informationen von Adobe wird das Sicherheitsleck für die PDF-Applikationen bereits ausgenutzt. Von Angriffen auf den Flash Player ist dem Softwareanbieter hingegen nichts bekannt. Adobe Reader 8 und Acrobat 8 sind von der Sicherheitslücke nicht betroffen, das gilt auch für den Adobe Reader für Android. Wie es um das Risiko für den Adobe Reader für Windows Phone 7 bestellt ist, hat Adobe nicht verraten.
Einen Patch für den Flash Player will Adobe in eineinhalb Wochen am 9. November 2010 veröffentlichen. Drei Wochen muss gewartet werden, bis ein Update für den Adobe Reader 9 und für Acrobat 9 erscheint. Dieser soll irgendwann in der Woche vom 15. November 2010 erscheinen. Es kann damit also bis zu drei Wochen dauern, bis der Fehler korrigiert wird.