Kritische Sicherheitslücke gemeldet

Neue Version von Acrobat Reader ist verfügbar

Über eine neue Sicherheitslücke im Acrobat Reader von Adobe können Angreifer die Anwendung zum Absturz bringen und unter Umständen Schadcode einspeisen.

Laut einem Bericht von Adobe existiert eine weitere, kritische Sicherheitslücke in dem Produkt Acrobat Reader. Die unter CVE-2010-0188 gemeldete Schwachstelle betrifft Version 9.3 für Windows, Macintosh und Unix sowie Version 8.2 für Windows und Macintosh.

Die Sicherheitslücke wird nicht im Detail beschreiben, jedoch lässt die Umschreibung von Adobe auf einen Pufferüberlauf schließen: Durch gezielten Eingriff lässt sich die Anwendung zum Absturz bringen und Schadcode einspeisen. Ab sofort stehen per Update-Service die neusten Versionen 9.3.1 und 8.2.1 zum Download zu Verfügung. Das Update wird dringend empfohlen. (vgw)