Sicherheitslücken in Adobe Reader und Acrobat entdeckt

Verfasst am Februar 21, 2009 - Kategorie: Internet, Sicherheit | Kommentare:

In den Versionen 7, 8 und 9 der Adobe Produkte ist eine Schwachstelle entdeckt worden, die laut McAfee, bereits durch einen im Umlauf befindlichen Schädling ausgenutzt wird.

Die Schwachstelle verursacht einen Programmabsturz, durch den ein Angreifer die Kontrolle über ein ungepatchtes System erlangen kann.

Nachdem Adobe eine Lösung für den 11. März angekündigt hatte, wird ín einem gestern veröffentlichten Advisory des US-Cert’s empfohlen folgende Dinge zu beachten:

Javascript im Acrobat deaktivieren (Bearbeiten->Voreinstellungen->Javascript ; Auswahl entfernen)
Automatisches öffenen von .pdf Dateien im Internet Explorer unterbinden (1)
Anzeigen von .pdf Dateien im Browser unterbinden (Bearbeiten->Voreinstellungen->Internet ; PDF im Browser anzeigen – abwählen)
Nur PDF Dokumente aus vertrauenwürdigen Quellen öffnen.