Categories: SicherheitSoftware

Adobe bietet weiterhin unsichere Acrobat-Reader-Version zum Download an

Wie Secunia meldet, verlinkt Adobe auf seiner Download-Site immer noch die unsichere Version 9.1.0 des Acrobat Reader. Damit setzt sie ihre Kunden Gefahren durch Sicherheitslücken aus, die in der aktuellen Version 9.1.12 behoben sind.

Secunia berichtet auch von einer offiziellen Stellungnahme. Adobe halte die skizzierte Gefahr für sehr gering, da Acrobat Reader automatisch nach Updates suche – sowohl beim ersten Start als auch anschließend alle sieben Tage. Dem Anwender steht es allerdings frei, ein von der Software gefundenes Update nicht oder nicht sofort herunterzuladen.

Generell empfehlen Sicherheitsunternehmen, Updates nur direkt von der Herstellersite herunterzuladen. Dies verringert die Möglichkeit, von einer nicht vertrauenswürdigen Quelle eine veraltete oder sogar von vornherein manipulierte Version zu erhalten. Der vorliegende Fall stellt diesen Ratschlag allerdings auf den Kopf.

PDF gilt derzeit als eines der am häufigsten für Angriffe verwendeten Dateiformate. Noch im April hatte F-Secure geraten, alternative PDF-Reader zu verwenden. Das Adobe-Produkt sei das Ziel von 47 Prozent aller Online-Attacken.

ZDNet.de Redaktion

Recent Posts

Microsoft nennt weitere Details zu kostenpflichtigen Patches für Windows 10

Erstmals liegen Preise für Verbraucher vor. Sie zahlen weniger als Geschäftskunden. Dafür beschränkt Microsoft den…

4 Stunden ago

Microsoft verschiebt erneut Copilot Recall

Die Entwickler arbeiten noch an weiteren „Verfeinerungen“. Windows Insider erhalten nun wohl eine erste Vorschau…

22 Stunden ago

GenKI im Job: Mitarbeitende schaffen Tatsachen

Laut Bitkom-Umfrage werden in jedem dritten Unternehmen in Deutschland private KI-Zugänge genutzt. Tendenz steigend.

1 Tag ago

97 Prozent der Großunternehmen melden Cyber-Vorfälle

2023 erlitten neun von zehn Unternehmen in der DACH-Region Umsatzverluste und Kurseinbrüche in Folge von…

1 Tag ago

„Pacific Rim“-Report: riesiges, gegnerisches Angriffs-Ökosystem

Der Report „Pacific Rim“ von Sophos beschreibt Katz-und-Maus-Spiel aus Angriffs- und Verteidigungsoperationen mit staatlich unterstützten…

1 Tag ago

DeepL setzt erstmals auf NVIDIA DGX SuperPOD mit DGX GB200-Systemen

NVIDIA DGX SuperPOD soll voraussichtlich Mitte 2025 in Betrieb genommen und für Forschungsberechnungen genutzt werden.

1 Tag ago