Adobe warnt vor kritischer Sicherheitslücke in Reader und Acrobat

Adobe warnt in einer Sicherheitsmeldung vor einer kritischen Schwachstelle in seinen Produkten Reader und Acrobat bis Version 9.1.3 für Windows, Mac OS und Unix. Es sei bereits ein Exploit im Umlauf, der die Lücke ausnutze – allerdings nur unter Windows.

Bislang steht noch kein Update für die PDF-Produkte zur Verfügung. Adobe will das Sicherheitsloch erst zum nächsten vierteljährlichen Patchday am 13. Oktober stopfen.

Nutzer von Windows Vista mit aktivierter Data Execution Prevention (DEP) sind Adobe zufolge vor dem bekannten Exploit geschützt. Alle anderen sollten bis zum Erscheinen eines Patches JavaScript deaktivieren. Allerdings sei nicht auszuschließen, dass künftige Exploits ohne JavaScript funktionierten.