Beschreibung:
Adobe hat wie angekündigt ein außerplanmäßiges Update für Reader und Acrobat bereitgestellt. Es schließt zwei als kritisch eingestufte Schwachstellen. Betroffen sind Adobe Reader 9.3.3 und früher unter Windows, Mac und Unix sowie Adobe Acrobat 9.3.3 und früher unter Windows und Mac.Eine der Schwachstellen ist seit Anfang August bekannt. Sie besteht in der Datei CoolType.dll und verursacht einen Ganzzahlüberlauf. Zudem reduziert das Update die Gefahr, dass ein Angreifer per Social Engineering Schadcode einschleusen und ausführen kann.
"Diese Anfälligkeiten könnten einen Absturz der Anwendung auslösen und es einem Angreifer ermöglichen, die Kontrolle über ein ungepatchtes System zu übernehmen", heißt es in einer Sicherheitsmeldung des Unternehmens. Das Update enthält zudem Fixes für Lücken, die Adobe in der vergangenen Woche im Flash Player gestopft hatte.
Betroffenen Kunden rät Adobe, ein Update auf Reader beziehungsweise Acrobat 9.3.4 durchzuführen. Für Nutzer der Vorgängerversionen stehen Reader und Acrobat 8.2.4 zur Verfügung.
Zudem hat das Unternehmen darauf hingewiesen, dass das Update kein Ersatz ist für den vierteljährlichen Patchday. Der finde, wie geplant, am 12. Oktober statt.
