PDF - Portable Document Format

Passwortgeschützte PDF-Dateien bieten wenig Sicherheit. Ein Angreifer, der die Dateien manipulieren kann, kann dafür sorgen, dass deren Inhalt geleakt wird. Abhilfe gibt es nicht, dafür müsste das Dateiformat geändert werden.

Den Inhalt von PDF-Dokumenten vergleichen oder nach ihnen mit Spracheingabe suchen: Intelligent Agents soll ein per Sprache gesteuertes Interface geben, das Fragen interpretiert und richtige Ergebnisse liefert. Dazu nutzt Adobe Microsofts Cognitive Services.

Signaturen von PDF-Dateien sind offenbar nicht besonders sicher: Einem Forscherteam der Uni Bochum gelang es, die Signaturprüfung in nahezu allen PDF-Programmen auszutricksen.

Eine Verwaltungssoftware für Zahnarztpraxen installiert beim Update automatisch einen Adobe Reader in einer sehr alten Version, der zahlreiche bekannte Sicherheitslücken hat. Der Hersteller meint, das Problem behoben zu haben, das stimmt aber offenbar nicht.

Zwei Sicherheitslücken im Adobe Reader und in Windows hätten für raffinierte Angriffe auf Windows-Rechner missbraucht werden können. Jedoch verrieten sich die Angreifer dadurch, dass sie ihre exklusiven Zero-Days selbst beim Dienst Virustotal einstellten.

Bei der US-Kommunikationsbehörde FCC können Nutzer über eine API Stellungnahmen hochladen. Das Problem: Mit dem richtigen API-Schlüssel konnten dort beliebige Dokumente hochgeladen werden, so dass Angreifer den Regierungsserver für Malware- und Phishing-Kampagnen nutzen können.

Ursprünglich wollte Foxit Software zwei von der Zero Day Initiative entdeckte Sicherheitslücken in seiner PDF-Software nicht schließen, schließlich hat die Software einen Safe Mode, der das Ausführen von Javascript unterbindet. Nach einem Blogeintrag der Initiative hat es sich Foxit anders überlegt.

Adobe Scan nimmt per Smartphonekamera ein beliebiges Dokument auf und wandelt das Bild in eine PDF-Datei um. Der erkannte Text kann markiert und kopiert werden. Die OCR-Software kann bisher aber keine Handschrift lesen.

Sonys neues digitales Papier wird deutlich günstiger angeboten als der drei Jahre alte Vorgänger. Zudem steigt die Auflösung des Notizsystems, das sich wie echtes Papier anfühlen soll. Die typische Akkulaufzeit soll bei drei Wochen liegen, allerdings mit Einschränkungen.

Der neue Microsoft-Browser Edge druckt unter bestimmten Umständen statt der Zahlenfolge "1234" einfach "1144". Das Unternehmen weiß von dem Fehler und will dessen Gründe untersuchen.

Sony und E Ink sind Pioniere des elektronischen Papiers. Mittlerweile sind Sony-E-Book-Reader jedoch selten und neue Modelle werden kaum mehr gebaut. Das soll sich in einem Joint Venture ändern.

Eine Browsererweiterung, die Adobe mit dem aktuellen Sicherheitsupdate für Flash und Adobe Reader ausgeliefert hat, bringt selbst eine Sicherheitslücke mit.

Am monatlichen Patchday gab es dieses Mal von Adobe nicht nur Sicherheitsfixes, sondern auch ein ungewollt installiertes Chrome-Plugin. Nutzer reagierten verärgert.

Schon zwei große Bugfixes gab es von Apple für MacOS 10.12 alias Sierra. Doch einem Bericht zufolge wurde die Situation um ein PDF-Framework, das Seiten eines Dokuments teilweise verschwinden ließ, schlimmer. Zahlreiche Entwickler beschweren sich über schlechte Softwarequalität.
Von Andreas Sebayang

Das mittlerweile im Browser übliche direkte Anzeigen von PDF-Dokumenten kann zu einem Sicherheitsproblem werden, wie ein aktueller Fall zeigt. Der Anwender muss bei Microsofts Edge-Browser auch ohne Adobe Reader auf Schad-PDFs achten.

Eine Bank setzte zur Überprüfung von Transaktionen offenbar keine Hashwerte der einzelnen Vorgänge ein - sondern nimmt eine Sichtprüfung von PDFs vor. So konnten Angreifer ihre gefälschten Transaktionen verstecken.

Ein priviligierter Account für den Mozilla-Bugtracker ist unter der Kontrolle eines Angreifers gewesen. Dadurch gelang es diesem, Informationen über noch nicht behobene Sicherheitslücken in Firefox zu erhalten.

Nach langer Konsultationsphase legt das Vereinigte Königreich ODF und PDF als verpflichtende Dateiformate fest. Sämtliche Regierungsdokumente dürfen künftig nur noch offene Formate verwenden.

Der in Chrome integrierte PDF-Renderer steht als Open Source bereit. Der Code könnte in Chromium aufgenommen werden und stammt zum Teil von Foxit-Software.

Adobe hat Sicherheitspatches für den Flash Player, AIR, den Adobe Reader, Acrobat und Coldfusion veröffentlicht. In allen drei Produkten werden gefährliche Sicherheitslücken geschlossen, 13 sind es im Flash Player und 24 im Adobe Reader sowie in Acrobat.

Ein noch nicht veröffentlichter Parameter für URLs ermöglicht es, die Verbreitung von PDFs anhand von IP-Adressen zu verfolgen. Der Anwender merkt davon nichts. Der Fehler ist in allen Versionen von Adobes Reader vorhanden. Noch gibt es keinen Patch.

Adobe hat mit einem Notfallpatch auf eine Zero-Day-Lücke im Adobe Reader und in Acrobat reagiert. Seit einer Woche ist bekannt, dass aktiv Angriffe auf die PDF-Software laufen. Vor allem Windows-Systeme sind das Ziel der Attacken.

Nur wenige Tage, nachdem Adobe für den Flash Player einen Sicherheitspatch veröffentlicht hat, gibt es nun einen weiteren. Dieses Mal werden gleich 17 Sicherheitslücken geschlossen. Eine Sicherheitslücke im Adobe Reader wird derzeit aktiv ausgenutzt, einen Patch gibt es noch nicht.

Adobe hat Patches für den Adobe Reader und für Acrobat veröffentlicht, die 27 Sicherheitslücken schließen. Auch für den Flash Player und für AIR ist ein Update erschienen, das aber nur ein Sicherheitsloch zu beseitigen hat.

Adobe hat mit Acrobat XI eine neue Generation seiner PDF-Software vorgestellt. Acrobat XI erlaubt es, PDF-Dateien zu editieren und exportiert sie an Microsoft Office.

Adobe muss nur wenige Tage nach dem letzten Flash-Player-Update noch einen Sicherheitspatch nachreichen. Erneut werden gefährliche Sicherheitslücken beseitigt.

Adobe hat im Rahmen seines monatlichen Patchdays Updates für den Adobe Reader für Windows und Mac OS X bereitgestellt. Ein Update für Linux gibt es nicht. Nutzer sollten den Reader vermeiden, bis es ein Update gibt.

Für den freien Onlinespeicher Owncloud stehen nun auch offiziell Apps für Android und iOS zur Verfügung. Die Nutzung des Servers per Smartphone oder Tablet sollte damit einfacher werden.

Das Owncloud-Team hat Owncloud 4.0.4 veröffentlicht, das zahlreiche Fehlerkorrekturen enthält. Dazu gibt es den neuen Qt-basierten Client auch für Mac OS X und eine Beta der Android-App.

Das Unternehmen Owncloud entwickele nur Software und biete Support für Kunden, sagte Technikchef Frank Karlitschek auf dem Linuxtag 2012. Darüber hinaus verriet er einige technische Details zu Owncloud 4 und kommenden Entwicklungen.

Mit dem persönlichen Onlinespeicher Owncloud 4.0 können Daten auch serverseitig verschlüsselt werden. Außerdem wurde eine Versionsverwaltung hinzugefügt.

Owncloud-Nutzer können künftig von Android-Geräten auf ihre Dateien zugreifen. Eine erste Version der Owncloud-App ist über die Webseite des Projekts verfügbar - hat aber noch einige Einschränkungen.

Adobe hat einen Patch für die PDF-Anwendungen Adobe Reader und Acrobat veröffentlicht. Mit den Updates werden insgesamt vier gefährliche Sicherheitslücken beseitigt. Nach fast drei Jahren verändert Adobe seinen Patchday-Zyklus.

Die Version 2.0 der Reader-Software Sumatra PDF ist erschienen. Mit dem Update kann Sumatra PDF nun auch E-Books im Mobi-Format anzeigen. Außerdem lassen sich Passagen eines Dokuments bequem als Bild abspeichern.

Nitro hat seine PDF-Reader-Software aktualisiert. Mit der neuen Version bindet sich die Software besser in Windows ein. Zudem gibt es einige Optimierungen und Fehlerkorrekturen.

Die neue Owncloud-Version 3 ist fertig. Die freie File-Synchronisierungs- und File-Sharing-Software für Webserver kann nun auch genutzt werden, um anderen PDFs und Fotos zugänglich zu machen.

Adobe hat einen Patch für die PDF-Anwendungen Adobe Reader und Acrobat veröffentlicht, um insgesamt sechs gefährliche Sicherheitslücken zu beseitigen. Zudem bringt das Update eine Whitelist-Funktion für Javascript.

Adobe hat sich viel Zeit gelassen, um einen Programmfehler in seiner PDF-Software zu beheben, die aktiv von Kriminellen ausgenutzt wird. Trotz der Gefahr werden aber nicht alle Versionen gepatcht. Entdeckt wurde der Fehler von dem Rüstungshersteller Lockheed Martin.

Amazon hat sich an dem Unternehmen beteiligt, das den Foxit Reader entwickelt. Die Technologie soll die PDF-Fähigkeiten des Kindle verbessern.

Adobe warnt vor einer Sicherheitslücke im Adobe Reader, die derzeit auf Windows-Systemen aktiv ausgenutzt wird. Für die kommende Woche ist ein Update geplant, um das Sicherheitsleck zu schließen.

Krzysztof Kowalczyk hat die Reader-Software Sumatra PDF in der Version 1.9 veröffentlicht. Sumatra PDF lässt sich nun mit Touchgesten bedienen, passende Geräte mit Touchscreen und mindestens Windows 7 vorausgesetzt.

Apples iOS-Geräte wie das iPhone können von Haus aus mit PDF-Dateien umgehen. Wer allerdings DRM- oder passwortgeschützte Dokumente öffnen will, dem empfiehlt Adobe den nun erhältlichen Adobe Reader.

Die Free Software Foundation (FSF) streicht GNU PDF von der Liste der High-Priority-Projects. Denn auch freie Software unterstützt nun den ISO-Standard für das PDF-Format.

Neben Microsoft muss auch Adobe Sicherheitslücken schließen. In allen noch unterstützten PDF-Programmen gibt es Schwachstellen, die für das System gefährlich werden können. Die Sicherheitsupdates sind aber teils nicht bis zum Ende durchdacht.

Ein weiterer großer Softwarehersteller wirft die Diginotar-Root-Zertifikate aus seinem Programm. Das heißt aber nicht, dass die Adobe-Programme das sofort umsetzen. Bestenfalls vergehen zwischen 30 und 90 Tagen, bis das Update ankommt.

Mit CreatePDF von Adobe können auf dem iPhone oder dem iPad Office-Dokumente, Texte und Bilder in PDFs umgewandelt werden. Adobe verwendet zur Umwandlung seine eigenen Server und schickt das fertige Dokument auf das iOS-Gerät zurück. Adobe wendet sich damit endgültig von seiner Kostenloskultur für iOS ab.

Der PDF-Reader Sumatra PDF hat die Versionsnummer 1.7 erreicht. Mit der neuen Version der Windows-Software lassen sich Lieblingsdokumente verwalten, um diese jederzeit bequem im Zugriff zu haben.

Adobes PDF-Software wird künftig elektronische Unterschriften unterstützen und das Abschließen von Verträgen über das Internet vereinfachen. Dazu wurde der Softwareentwickler Echosign übernommen.

Eine neue Version von iOS behebt einen Sicherheitsmangel bei Apples Mobilgeräten. Allerdings verschließt sie auch die Möglichkeit zu einem Jailbreak.

Devon Govett hat mit PDFKit eine Javascript-Bibliothek für Node.js veröffentlicht, mit der sich komplexe PDF-Dokumente in Javascript erzeugen lassen.