Adobe hat wie angekündigt Updates für seine PDF-Anwendungen Reader X und Acrobat X veröffentlicht. Reader 10.0.1 und Acrobat 10.0.1 beseitigen insgesamt 29 Schwachstellen unter Windows und Mac OS X. Für Nutzer älterer Versionen stehen Reader und Acrobat 8.2.6 sowie 9.4.2 zum Download bereit. Ein Patch für Adobe Reader für Unix folgt Ende Februar. Darüber hinaus stopft das Unternehmen Löcher in Flash Player, Shockwave und ColdFusion.
Einer Sicherheitswarnung zufolge stuft der Softwareanbieter das Risiko, das von den PDF-Lücken ausgeht, als kritisch ein. In den Vorgängerversionen Reader und Acrobat 10.0, 9.4.1 und 8.2.5 stecken mehrere Speicherfehler, die unter anderem durch manipulierte Bilder, 3D-Dateien oder Eingaben ausgenutzt werden können. Einem Angreifer ermöglichen sie, beliebigen Schadcode einzuschleusen und auszuführen.
In Flash Player 10.1.102.64 beseitigt Adobe 13 als kritisch eingestufte Lücken unter Windows, Mac OS X, Linux und Solaris. Sie können einen Absturz der Anwendung auslösen und einem Angreifer die Kontrolle über ein System ermöglichen. Die neue Version 10.2.152.26 steht auf der Adobe-Website zum Download bereit.
Außerdem hat Adobe 21 kritische Schwachstellen in Shockwave Player 11.5.9.615 und früher unter Windows und Mac OS X identifiziert. Betroffene Nutzer sollten auf die Version 11.5.9.620 umsteigen, die die Fehler beheben soll.
Ein weiteres Update stopft insgesamt fünf Löcher in ColdFusion 8.0, 8.0.1, 9.0 und 9.0.1 unter Windows, Mac OS X und Unix. Adobe stuft es als „wichtig“ ein. In einem Hilfeartikel wird das Einspielen des Patches beschrieben, für den Adobe keine automatische Installation anbietet.
Der Bericht zeigt bereits nutzbare Angriffsanwendungen und bewertet die Risiken, die davon ausgehen.
Deutsche sehen Finanzwesen und IT im Zentrum der KI-Transformation. Justiz und Militär hingegen werden deutlich…
Cubbit ist das weltweit erste Unternehmen, das Cloud-Objektspeicher anbietet. Es wurde 2016 gegründet und bedient…
Unbefugte können Schadcode einschleusen und ausführen. Auslöser ist eine fehlerhafte Implementierung einer Android-Funktion.
iPhones und iPads belasten das Ergebnis. Außerdem schwächelt Apple im gesamten asiatischen Raum inklusive China…
Die Anzeigen richten sich an IT-Teams und Administratoren. Ziel ist der Zugriff auf IT-Systeme.