Adobe Reader mit Sicherheitsleck

Die verbreitete Software Adobe Reader hat ein Loch. Wie das Unternehmen in einem Advisory mitteilt, können bestimmte Versionen der Software ausgenutzt werden, um die Kontrolle über den Rechner zu erhalten.

Dabei seien die Versionen 5.0.9 und 5.0.10 der Dokumenten-Austausch-Software betroffen. Sie sind auf Basis von Unix geschrieben. Beim Angriff, so heißt es, würde remote ein Buffer Overflow auf dem Rechner genutzt, der das Ausführen von Schad-Code erlaubt. Die Verbreitung geschieht entweder über das Versenden von schadhaften PDF-Files als E-Mail-Anhang, oder über einen Web-Link, der ein solches Dokument öffnet.

Das Mittel gegen diese Gefahr heißt: “Laden Sie den Reader Version 7.0 herunter, wenn sie die genannten Versionen auf Linux oder Solaris nutzen.” Für alle Kunden, die die Versionen auf IBM-AIX oder Unix nutzen, gibt es Abhilfe durch das Herunterladen von Reader 5.0.11. Der Fehler, so heißt es, befinde sich bereits unter Kontrolle. Entdeckt und gemeldet hatte ihn iDefense Labs. Bisher hat die Firma noch keine Informationen über Schäden bei den Kunden.

Silicon-Redaktion

Recent Posts

Bau-Spezialist Schöck: Migration von SAP ECC ERP auf S/4HANA

Bau- und Fertigungsspezialist investiert in die S/4HANA-Migration und geht mit RISE WITH SAP in die…

20 Stunden ago

Pure Storage: Cloud, KI und Energieeffizienz

Trends 2025: Rasante Entwicklungen bei Automatisierung, KI und in vielen anderen Bereichen lassen Unternehmen nicht…

2 Tagen ago

GenKI verbessert Datenmanagement und Angebotsgenauigkeit

DHL Supply Chain nutzt generative KI-Anwendungen für Datenbereinigung und präzisere Beantwortung von Angebotsanforderungen (RFQ).

3 Tagen ago

Rolls-Royce Power Systems nutzt industrielle KI aus der IFS Cloud​

Marke mtu will globale Serviceabläufe optimieren und strategische Ziele hinsichtlich Effizienz, Nachhaltigkeit und Wachstum unterstützen.

3 Tagen ago

Thomas-Krenn.AG: viele Pflichten, knappe Ressourcen, mehr freie IT-Welt

IT-Infrastruktur-Trends 2025: Open-Source-Projekte sowie aufwändige regulatorische und Pflichtaufgaben werden das Jahr prägen.

3 Tagen ago

Stadt Kempen nutzt Onsite Colocation-Lösung

IT-Systeme werden vor Ort in einem hochsicheren IT-Safe betrieben, ohne auf bauliche Maßnahmen wie die…

4 Tagen ago