Adobe hat ein Sicherheitsupdate für Reader und Acrobat bereitgestellt. Wie angekündigt behebt es zwei Schwachstellen, die nach Unternehmensangaben schon für zielgerichtete Angriffe ausgenutzt werden. Ein Angreifer kann mittels manipulierter PDF-Dokumente einen Absturz der beiden Anwendungen auslösen und die Kontrolle über ein System übernehmen.
Die Anfälligkeiten stecken in Reader und Acrobat 10.1.1 oder früher unter Windows und Mac OS X sowie Reader 9.4.6 oder früher unter Windows, Mac OS X und Linux. Der Patch steht allerdings nur für Reader und Acrobat 9.x für Windows zur Verfügung. Er korrigiert Speicherfehler in den Komponenten U3D und PRC, die das Einschleusen und Ausführen von Schadcode ermöglichen.
Da der geschützte Modus von Reader X und Acrobat X die Ausführung eines Exploits für die beiden Lücken verhindere, sei ein Update erst für den nächsten monatlichen Patchday im Januar 2012 geplant, so Adobe. Gleiches gelte für Reader X und Acrobat X für Mac OS X sowie Reader 9.x für Linux. Für Linux- und Mac-OS-X-Nutzer sei das Risiko deutlich geringer als für Windows-Anwender, schrieb Adobe vor rund zwei Wochen in einem Blogeintrag.
Betroffene Windows-Nutzer sollten so schnell wie möglich auf Reader und Acrobat 9.4.7 umsteigen. Den Patch verteilt Adobe über die Updatefunktion der Anwendungen. Er kann aber auch von der Website des Unternehmens heruntergeladen werden.
Salesforce forciert den Ausbau seiner Industry Clouds. Mit ihrem Prozesswissen könnten deutsche IT-Dienstleister davon profitieren.
Bisher unbekannter Bedrohungsakteur versucht über gefälschte IP Scanner Software-Domänen Zugriff auf IT-Umgebungen zu erlangen.
Der Bericht zeigt bereits nutzbare Angriffsanwendungen und bewertet die Risiken, die davon ausgehen.
Deutsche sehen Finanzwesen und IT im Zentrum der KI-Transformation. Justiz und Militär hingegen werden deutlich…
Cubbit ist das weltweit erste Unternehmen, das Cloud-Objektspeicher anbietet. Es wurde 2016 gegründet und bedient…
Unbefugte können Schadcode einschleusen und ausführen. Auslöser ist eine fehlerhafte Implementierung einer Android-Funktion.