Kritische Schwachstelle in Adobe Reader und Acrobat

Laut Adobes Sicherheitswarnung sind die Versionen 10.1.1 und früher sowie 9.4.6 und früher unter Windows und Mac OS X betroffen, wie auch die Linux-Version von Reader 9.x und früher. Das Loch wird unter Windows für zielgerichtete Angriffe gegen Reader 9 ausgenutzt.

Die Sicherheitslücke könnte nach Unternehmensangaben einen Absturz der Anwendung auslösen und es einem Angreifer ermöglichen, die vollständige Kontrolle über ein System zu übernehmen. Adobe Reader für Android sowie der Adobe Flash Player seien nicht anfällig.

Dem Advisory zufolge ist ein Fix bereits in Arbeit. Ein Patch für Reader 9.x und Acrobat 9.x für Windows soll spätestens in der kommenden Woche erscheinen. Die anderen Versionen seiner PDF-Anwendungen will Adobe erst im Januar aktualisieren.

“Da der geschützte Modus von Reader X und Acrobat X die Ausführung eines Exploits dieser Art verhindert, planen wir derzeit ein Update für Reader X und Acrobat X an unserem nächsten vierteljährlichen Patchday am 10. Januar 2012”, schreibt Adobe. Gleiches gelte für Reader X und Acrobat X sowie frühere Versionen unter Mac OS X sowie Reader 9.x unter Linux.

Silicon-Redaktion

Recent Posts

IT 2025: IT-Führungskräfte erwarten massiven KI-Ruck

Einsatz von KI-Lösungen wirbelt auch in deutschen Unternehmen die Liste der Top-Technologieanbieter durcheinander.

2 Tagen ago

Sofortzahlungen im Wandel: Sicherheit und KI als treibende Kräfte

Echtzeitüberweisungen erfüllen die Erwartungen der Nutzer an Geschwindigkeit, sind jedoch anfällig für spezifische Sicherheits- und…

3 Tagen ago

Blockaden und Risiken bei APM-Projekten vermeiden

Application Portfolio Management (APM) verspricht Transparenz, mehr IT-Leistung und Effizienz – theoretisch.

4 Tagen ago

BSI-Bericht: Sicherheitslage im Cyberraum bleibt angespannt

Im Berichtszeitraum Mitte 2023 bis Mitte 2024 wurden täglich durchschnittlich 309.000 neue Schadprogramm-Varianten bekannt.

5 Tagen ago

KI-Hype in der Cybersicherheit – oder besser doch nicht?

KI kommt in der Cybersicherheit zum Einsatz, etwa um Abweichungen im Netzwerkverkehr zu identifizieren. Ist…

6 Tagen ago

Netzwerksegementierung schützt vor Angriffen über die OT

Ungepatchte und veraltetete Maschinen-Software ist ein beliebtes Einfallstor für Hacker, warnt Nils Ullmann von Zscaler…

6 Tagen ago