Sicherheitsforscher entdeckt Zero-Day-Lücke in Acrobat 9

SecuriTeam hat vor einer bisher ungepatchten Schwachstelle in Acrobat 9 gewarnt, mit der die PDF-Software von Adobe zum Absturz gebracht werden kann. Der Sicherheitswarnung zufolge verursacht eine manipulierte URL, die eine bestimmte Zeichenfolge enthält, das Problem.

Der Entdecker der Sicherheitslücke, Jeremy Brown, beschreibt in einem Blogeintrag einen Denial-of-Service-Angriff, den er nach eigenen Angaben durch den String „acroie:///DoS“ ausgelöst hat. Der Fehler trete allerdings nur unter Windows Vista und nicht unter Windows XP auf.

Ob auch andere Versionen des Microsoft-Betriebssystems oder andere Acrobat-Produkte von der Schwachstelle betroffen sind, ist nicht bekannt. Eine Stellungnahme von Adobe zu der gemeldeten Sicherheitslücke liegt bislang nicht vor.