Symantec: Wenn PDFs angreifen

Das Problem liegt im Adobe-Reader-Browser-Plug-in. Dieses kann JavaScript-Code auf der Client-Seite ausführen. Das „Open Parameters“-Feature wurde eigentlich für nützliche Zwecke entwickelt. Es lässt sich jedoch beim Öffnen von PDF-Dateien missbrauchen.

Gefährlich daran sei, dass es keine Verwundbarkeit auf Server-Seite bedarf. Ebenso könnte jede Webseite, auf der eine schadhafte PDF-Datei gehostet wird, betroffen sein. So könnte ein Unschuldiger aus Versehen eine schädliche PDF-Datei zur Verfügung stellen und ungewollter Partner eines Verbrechens werden. Weiterhin haben die Angreifer dank der Flexibilität von JavaScript eine breite Angriffsfläche. Die Experten raten, dass Sie Ihrem Browser verbieten, das Adobe-Plug-in zu verwenden. (jdo)

Sie interessieren sich für IT-Security? Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen.