Lücke in Adobe macht PDF zur Gefahr

Wie die Security-Firma Symantec mitteilte, habe das Browser-Plug-in einen Fehler. Dieser könne es Angreifern erlauben, die Kontrolle über einen Rechner zu erlangen. Anwender, die Firefox- oder Opera-Browser nutzen, sind demnach besonders gefährdet.

Dabei würden die Angreifer reinen Java-Code ausführen. So beschrieb es Symantec in einem Statement für Kunden des ‘DeepSight’-Alert-Programmes. Dafür könne jede PDF-Mappe im Internet verwendet werden, heißt es weiter. Das bedeutet, dass auch als vertrauenswürdig gekennzeichnete Files verdächtig sind, bis die Lücke geschlossen ist.

Jede Website, die eine PDF-File enthält, sei gefährdet und damit gefährlich. Hon Lau, Sicherheitsfachmann bei Symantec, teilte mit, dass sich gefährlicher Code Huckepack auf einer PDF einnisten und beim Öffnen auf den Client des Besuchers gelangen könne. Für die Symantec-Forscher gilt es als ausgemacht, dass dieser Angriff, der viele vertrauenswürdige Namen zu ungewollten Komplizen mache, noch viele ähnliche Angriffe nach sich ziehen werde. Dies gelte auch, wenn Adobe die Lücke, die zur Kategorie der “Universal Cross-Site-Scritping”-Attacken gehört, schnell schließe.

Silicon-Redaktion

Recent Posts

GenKI verbessert Datenmanagement und Angebotsgenauigkeit

DHL Supply Chain nutzt generative KI-Anwendungen für Datenbereinigung und präzisere Beantwortung von Angebotsanforderungen (RFQ).

19 Minuten ago

Rolls-Royce Power Systems nutzt industrielle KI aus der IFS Cloud​

Marke mtu will globale Serviceabläufe optimieren und strategische Ziele hinsichtlich Effizienz, Nachhaltigkeit und Wachstum unterstützen.

28 Minuten ago

Thomas-Krenn.AG: viele Pflichten, knappe Ressourcen, mehr freie IT-Welt

IT-Infrastruktur-Trends 2025: Open-Source-Projekte sowie aufwändige regulatorische und Pflichtaufgaben werden das Jahr prägen.

54 Minuten ago

Stadt Kempen nutzt Onsite Colocation-Lösung

IT-Systeme werden vor Ort in einem hochsicheren IT-Safe betrieben, ohne auf bauliche Maßnahmen wie die…

1 Tag ago

SoftwareOne: Cloud-Technologie wird sich von Grund auf verändern

Cloud-Trends 2025: Zahlreiche neue Technologien erweitern die Grenzen von Cloud Computing.

1 Tag ago

KI-basierte Herz-Kreislauf-Vorsorge entlastet Herzspezialisten​

Noah Labs wollen Kardiologie-Praxen und Krankenhäuser in Deutschland durch KI-gestütztes Telemonitoring von Patienten entlasten.

1 Tag ago