Adobe stopft 23 Sicherheitslöcher in Reader und Acrobat

Die Schwachstellen stuft der Softwareanbieter als "kritisch" ein. Ein Angreifer kann darüber Schadcode einschleusen und ausführen. Die Updates beheben auch zwei seit Anfang beziehungsweise Mitte September bekannte Anfälligkeiten. weiter

Update für Adobe Flash beseitigt kritische Schwachstelle

Der Fehler steckt in Windows, Mac OS X, Linux, Solaris und Android. Angreifer können ihn ausnutzen, um die Kontrolle über ein ungepatchtes System zu übernehmen. Nutzer von Adobe Reader und Acrobat müssen noch bis Anfang Oktober auf einen Fix warten. weiter

Adobe warnt: erneut Zero-Day-Lücke im Flash Player

Sie findet sich in Windows, Mac OS X, Linux, Solaris und Android. Laut Adobe ist schon ein Exploit im Umlauf. Ein Update soll in der letzten Septemberwoche erscheinen. weiter

Adobe schließt zwei kritische Lücken in Reader und Acrobat

Betroffen sind die Versionen 9.3.3 und früher sowie 8.2.3 und früher. Das Update behebt einen seit Anfang August bekannten Fehler in der Datei CoolType.dll. Außerdem verringert es die Risiken eines Angriffs per Social Engineering. weiter

iPhone Dev Team schließt PDF-Lücke für ältere iPhones

Für iPhone 2G und iPod Touch 1G hatte Apple gestern keinen Patch anzubieten. Sie sind mit Jailbreak künftig sicherer im Netz unterwegs. Als Testseite, ob der Patch funktioniert, wird JailbreakMe.com empfohlen. weiter

Apple schließt für Jailbreak genutzte Sicherheitslücken in iOS

Es handelt sich um die Lecks, deren sich das browserbasierte Tool Jailbreakme.com bedient. Sie bestehen in iOS 2 bis 4 für iPhone und iPod Touch sowie iOS 3.2 für iPad. Ein Angreifer kann darüber beliebigen Schadcode einschleusen und ausführen. weiter

Adobe will am 16. August kritische Lücke in Reader schließen

Auch Acrobat weist sie auf. Der Fehler steckt in der Datei CoolType.dll und lässt sich über manipulierte TrueType-Schriftarten ausnutzen. Das Update stopft zudem eine nicht genannte Zahl weiterer Schwachstellen. weiter

Sicherheitsleck: Adobe bestätigt neue Zero-Day-Lücke in Reader

Es besteht ein Fehler bei der Verarbeitung von Schriften in PDF-Dateien. Die Lücke ermöglicht das Einschleusen und Ausführen von Schadcode. Adobe entwickelt derzeit einen Patch, der eventuell außer der Reihe veröffentlicht wird. weiter

Schutz vor Malware: Adobe Reader bekommt Sandbox

Die Sicherheitsfunktion soll in der nächsten Windows-Version der PDF-Software enthalten sein. Sie wird noch für dieses Jahr erwartet. Für Mac OS X ist das Feature nicht geplant. weiter

Studie: Adobes PDF-Programme sind die größten Systemschwachstellen

Sie landen in einer von M86 Security Labs erstellten Liste im ersten Halbjahr 2010 viermal unter den ersten acht. Ein weiteres beliebtes Einfallstor ist der Internet Explorer. Für alle gefundenen Sicherheitslücken gibt es längst Updates. weiter

Jüngster Adobe-Reader-Patch teilweise unwirksam

Einem Sicherheitsforscher zufolge lassen sich mit einem manipuliertem PDF-Dokument weiterhin ausführbare Dateien starten. Er hat einen Proof-of-Concept veröffentlicht. Die überarbeiteten Warnhinweise sollen hingegen funktionieren. weiter

Adobe veröffentlicht PDF-Reader für Android-Smartphones

Die Software unterstützt eine Bedienung per Multitouch-Gesten. Sie passt Dokumente automatisch an die Größe von Handy-Displays an. Der Adobe Reader benötigt mindestens Android 2.1 sowie eine 550-MHz-CPU und 256 MByte RAM. weiter

Zeus-Malware nutzt Lücke in PDF-Spezifikation aus

Die neue Variante verbreitet sich per E-Mail. Die Nachrichten stammen angeblich von der britischen Royal Mail. Eine daran angehängte PDF-Datei enthält einen Installer für den Zeus-Bot. weiter

Adobe stopft 15 Löcher in Reader und Acrobat

Sie bestehen in den Versionen 9.3.1, 8.2.1 und früher unter Windows, Mac OS X und Unix. Angreifer können über Speicherfehler und Pufferüberläufe beliebigen Schadcode einschleusen und ausführen. Zudem aktiviert Adobe eine neue Updatefunktion. weiter

Adobe kündigt Sicherheitsupdates für Acrobat und Reader an

Sie erscheinen am kommenden Dienstag. Es bestehen kritische Lücken in den Versionen 9.3.1 und 8.2.1 der PDF-Anwendungen unter Windows, Mac OS X und Linux. Zudem führt Adobe im Rahmen seines vierteljährlichen Patchdays eine neue Updatefunktion ein. weiter

Adobe empfiehlt Workaround für Lücke in PDF-Spezifikation

Nutzer von Adobe Reader und Acrobat müssen dafür eine Einstellung ändern. Sie verhindert das Ausführen von Nicht-PDF-Dateianlagen. Möglicherweise wird Adobe das Problem mit einem künftigen Sicherheitsupdate beheben. weiter

Sicherheitsforscher demonstriert Lücke in PDF-Spezifikation

Davon betroffen sind Adobe Reader und Foxit Reader. Eine manipulierte PDF-Datei kann Malware in beliebige saubere PDFs einschleusen. Der Angriff nutzt eine in den PDF-Spezifikationen definierte Funktion aus. weiter

Adobe erweitert Acrobat.com um Kollaborationsfunktion

In den gemeinsamen Arbeitsbereichen kann man Rechte bis auf Dateiebene vergeben. Kostenlose Konten sind auf einen Arbeitsbereich beschränkt. Die neue Funktion ist noch nicht mit der Acrobat.com-Applikation für Mobiltelefone nutzbar. weiter