Leck im Acrobat Reader 5.x

Der britische Sicherheitsspezialist NGS Software warnt vor einer Sicherheitslücke im ‘Acrobat Reader’, Version 5.x. Dieses Leck habe ein hohes Risiko, teilte das Unternehmen mit. Es biete einem Angreifer die Möglichkeit, “den Rechner zu übernehmen”.
Nach Angaben von NGS Software liegt der Fehler im Format der XML-Daten bei Acrobat Reader-Dokumenten. Schaut sich ein Anwender ein speziell präpariertes Dokument online mit dem Internet Explorer an, kommt es im Arbeitsspeicher des Rechners zu einen Pufferüberlauf (buffer overflow). Danach kann ein Angreifer auf dem Computer beliebige Programme ausführen.

Adobe, der Hersteller des ‘Acrobat Reader’, hat die Sicherheitslücke bestätigt. Das Unternehmen hat nach US-Medienberichten den Fehler in der Version 5.x bereits korrigiert. Adobe empfiehlt dennoch, auf die Version 6.0 seiner kostenlosen Software umzusteigen.

Silicon-Redaktion

Recent Posts

IT 2025: IT-Führungskräfte erwarten massiven KI-Ruck

Einsatz von KI-Lösungen wirbelt auch in deutschen Unternehmen die Liste der Top-Technologieanbieter durcheinander.

3 Stunden ago

Sofortzahlungen im Wandel: Sicherheit und KI als treibende Kräfte

Echtzeitüberweisungen erfüllen die Erwartungen der Nutzer an Geschwindigkeit, sind jedoch anfällig für spezifische Sicherheits- und…

6 Stunden ago

Blockaden und Risiken bei APM-Projekten vermeiden

Application Portfolio Management (APM) verspricht Transparenz, mehr IT-Leistung und Effizienz – theoretisch.

2 Tagen ago

BSI-Bericht: Sicherheitslage im Cyberraum bleibt angespannt

Im Berichtszeitraum Mitte 2023 bis Mitte 2024 wurden täglich durchschnittlich 309.000 neue Schadprogramm-Varianten bekannt.

3 Tagen ago

KI-Hype in der Cybersicherheit – oder besser doch nicht?

KI kommt in der Cybersicherheit zum Einsatz, etwa um Abweichungen im Netzwerkverkehr zu identifizieren. Ist…

3 Tagen ago

Netzwerksegementierung schützt vor Angriffen über die OT

Ungepatchte und veraltetete Maschinen-Software ist ein beliebtes Einfallstor für Hacker, warnt Nils Ullmann von Zscaler…

4 Tagen ago