Adobe schließt 69 Sicherheitslücken in Reader, Acrobat und Flash Player

von Stefan Beiersmann am , 07:53 Uhr

Das jüngste Update für Flash Player bringt Fixes für zwei kritische Schwachstellen. Zudem sind 45 Anfälligkeiten in den PDF-Anwendungen mit dem höchsten Schweregrad bewertet. Weitere Löcher stecken in Adobe Experience Manager und Digital Editions.

Adobe [1] hat Sicherheitsupdates für Flash Player [2] sowie Reader und Acrobat [3] veröffentlicht. Sie beseitigen insgesamt 69 zum Teil kritische Schwachstellen, von denen 67 alleine in den PDF-Anwendungen stecken. Nach Angaben des Unternehmens könnte ein Angreifer Schadcode einschleusen und ausführen und im Fall von Reader und Acrobat sogar die vollständige Kontrolle über ein betroffenes System übernehmen.

Adobe (Bild: Adobe) [4]In Flash Player 26.0.0.137 und früher für Windows, Mac OS X und Linux – inklusive der in Google [5] Chrome [6] sowie Microsoft [7] Internet Explorer und Edge integrierten Plug-ins – stecken zwei kritische Sicherheitslücken. Eine Type-Confusion-Anfälligkeit bewertet Adobe als kritisch. Darüber hinaus ist es möglich, eine Sicherheitsfunktion von Flash Player zu umgehen. Diesen Fix bewertet Adobe als wichtig.

Betroffene Nutzer sollten so schnell wie möglich auf die fehlerbereinigte Version 26.0.0.151 umsteigen, die für Windows, Mac OS X und Linux zur Verfügung steht. Nutzer, die Flash Player bereits installiert haben, erhalten das Update automatisch. Das gilt auch für Nutzer von Chrome, Internet Explorer und Edge. Adobe bietet das Update aber auch im Flash Player Download Center an.

Noch mehr Aufmerksamkeit sollten betroffene Nutzer dem Update für Adobes PDF-Apps widmen. In Acrobat DC und Reader DC (Continous Track und Classic Track), Acrobat und Reader 2017 sowie Acrobat und Reader XI stopft Adobe 67 Löcher, wovon 22 den Schweregrad „wichtig“ und 45 den Schweregrad „kritisch“ haben. Letztere könnten einem Angreifer helfen, die vollständige Kontrolle über ein System zu erlangen. In der Regel muss ein Opfer lediglich dazu verleitet werden, eine speziell präparierte PDF-Datei zu öffnen.

Fehlerfrei sollen nun die Versionen 2017.012.20093 sowie 2015.006.30352 von Acrobat DC und Reader DC sowie die Versionen 2017.011.30059 von Acrobat 2017 und Reader 2017 sein. Nutzer von Acrobat und Reader XI sollten auf die Version 11.0.21 umsteigen. Auch hier erfolgt die Verteilung der Patches über die Update-Funktion der Anwendungen sowie die Adobe-Website.

Darüber hinaus stehen Sicherheitsupdates für Adobe Experience Manager 6.x [8] und Adobe Digital Editions 4.5.5 [9] und früher zum Download bereit. Mit ihnen schließt Adobe weitere 12 Sicherheitslücken, die zum Teil ebenfalls als kritisch eingestuft sind. Auch hier hält das Unternehmen eine Remotecodeausführung für möglich.

Download:

ANZEIGE

Aktuelle Studie zur Dokumentensicherheit in deutschen Büros [13]

Eine aktuelle Statista-Umfrage (im Auftrag von KYOCERA Document Solutions) hat ergeben: Der deutsche Mittelstand hat Nachholbedarf beim Thema Dokumentensicherheit. Mehr als die Hälfte der befragten Mitarbeiter hat Zugriff auf Dokumente, die nicht für sie bestimmt sind. Weitere Infos und Tipps zur Optimierung erhalten Sie im gratis E-Book.

Tipp: Kennen Sie die berühmtesten Hacker? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de. [14]

Artikel von ZDNet.de: http://www.zdnet.de

URL zum Artikel: http://www.zdnet.de/88307395/adobe-schliesst-69-sicherheitsluecken-in-reader-acrobat-und-flash-player/

URLs in this post:

[1] Adobe: http://www.zdnet.de/unternehmen/adobe/

[2] Flash Player: https://helpx.adobe.com/security/products/flash-player/apsb17-23.html

[3] Reader und Acrobat: https://helpx.adobe.com/security/products/acrobat/apsb17-24.html

[4] Image: http://www.zdnet.de/wp-content/uploads/2015/09/adobe-logo.png

[5] Google: http://www.zdnet.de/unternehmen/google/

[6] Chrome: http://www.zdnet.de/themen/chrome/

[7] Microsoft: http://www.zdnet.de/unternehmen/microsoft/

[8] Adobe Experience Manager 6.x: https://helpx.adobe.com/security/products/experience-manager/apsb17-26.html

[9] Adobe Digital Editions 4.5.5: https://helpx.adobe.com/security/products/Digital-Editions/apsb17-27.html

[10] Adobe Flash Player 26.0.0.151: http://downloads.netmediaeurope.de/2752/adobe-flash-player/

[11] Acrobat Reader XI: http://downloads.netmediaeurope.de/2041/adobe-reader-xi/

[12] Adobe Flash Player Uninstaller: http://downloads.netmediaeurope.de/4136/adobe-flash-player-uninstaller/

[13] Aktuelle Studie zur Dokumentensicherheit in deutschen Büros: http://asn.advolution.de/0001531c5F00125d9/?rnd=[cachebuster]

[14] Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.: http://www.silicon.de/survey/die-beruehmtesten-hacker