Adobe schließt kritische Sicherheitslücke in Acrobat Reader

(http://www.zdnet.de/news/39192610/adobe-schliesst-kritische-sicherheitsluecke-in-acrobat-reader.htm)

von Robert Vamosi und Stefan Beiersmann, 25. Juni 2008

Schwachstelle tritt unter Microsoft Windows und Mac OS X auf

Adobe[1] hat mit einem Sicherheitsupdate eine kritische Lücke in seinen Acrobat-Produkten geschlossen, durch die ein Angreifer einen Programmabsturz auslösen sowie die Kontrolle über ein ungepatchtes System erlangen kann. In einer Sicherheitswarnung[2] teilte das Unternehmen mit, dass bereits erste Exploits für die Schwachstelle aufgetaucht seien. Informationen über die Lücke verriet Adobe nicht. Anscheinend trat ein Fehler bei der Prüfung von JavaScript-Methoden auf.

Betroffen sind die Versionen 8.1.2 sowie 7.0.9 von Acrobat und Adobe Reader sowie die Version 8 von Acrobat 3D unter Windows sowie Mac OS X. Nicht betroffen ist die im Mai veröffentlichte Version 7.1.0 von Acrobat und Adobe Reader sowie die für Juli geplante Version 9 der Acrobat-Produktfamilie. Für Nutzer der Version 8 von Acrobat und Adobe Reader hat Adobe das Sicherheitsupdate 1 bereitgestellt. Die Updates können über Links in der Sicherheitswarnung oder die in die Adobe-Produkte integrierte Update-Funktion bezogen werden.

URLs in diesem Artikel:
[1] = http://www.adobe.de
[2] = http://www.adobe.com/support/security/bulletins/apsb08-15.html