Anzeige

Sicherheitsflicken für Adobe Acrobat und Reader

11:30 - Mittwoch, 24. Oktober 2007 von Thomas Kretschmann
Quelle : Tom's Hardware DE – Kategorie : Weiteres aus Consumer Electronics
Tags: Acrobat, Reader, Adobe, URL-Lücke 0 Kommentare

Adobe geht bei seinen Programmen gegen die als URL-Handling-Lücke bekannte Schwachstelle in Windows XP vor und legt für Acrobat und den Reader Patches vor.

Mit einem Sicherheitsupdate für die beiden weit verbreiteten Programme schließt Adobe die Schwachstelle, über die Microsoft im Security Advisory 943521 informiert. Dabei können Angreifer auf Systemen mit Windows XP und installiertem Internet Explorer 7 Schadcode aufspielen und ausführen. Hierzu genügt es, ein präpariertes PDF mit einem der Adobe-Programme zu öffen. Betroffen sind

  • Adobe Reader 8.1
  • Adobe Reader 7.0.9
  • Acrobat Professional/3D/Standard 8.1
  • Acrobat Professional/Standard/3D/Elements 7.0.9

Für die 7.x-Versionen steht ein Patch noch aus. Bis zum Erscheinen der Updates können vorsichtige Anwender aber selbst Hand anlegen: Adobe beschreibt in einem Security-Bulletin, wie die mailto-Funktion der Programme via Registry-Eingriff zu deaktivieren ist:

Die 8.1-Varianten von Reader und Acrobat hingegen melden nach der Aktualisierung Versionsnummer 8.1.1. Neben dem Download auf der Adobe-Homepage lassen sich die Patches auch per Update-Funktion innerhalb der Applikationen einspielen.

Der Adobe Reader 8.1.1 steht auch im Download-Bereich von Tom’s Hardware zum Herunterladen bereit.


Reagieren Zurück zur News-Übersicht
Artikel bei Del.icio.us ablegen   Digg it!
Anzeige
Kommentare zum Beitrag
Als erster diese News kommentieren :

Bitte beachten Sie: Sie posten als anonymer Nutzer.



Google Anzeigen