Alte Versionen verwundbar

Malware-Trend: JavaScript in PDF-Dateien

Das SANS Internet Storm Center warnt vor der Benutzung veralteter Software. Diese sei im Fokus der Internet-Kriminellen.

Derzeit zeichne sich ein interessanter Trend ab. Cyberkriminelle verstecken schädlichen JavaScript-Code in PDF-Dateien. Viele Leute würden immer noch veraltete PDF-Reader verwenden. Somit sei der Rechner anfällig für Angriffe.

Eine Analyse von Kimberly zeigt versteckten JavaScript-Code innerhalb von PDF-Dateien, die sich die Lücken CVE-2008-2992 und CVE-2009-0927 zu nutze machen. Wenn es eine neue Version einer Software gibt sollte man diese möglichst benutzen. Ausnahmen sind Kompatibilitätsgründe. (jdo)