Categories: SicherheitSoftware

Adobe: Microsoft-Tool schützt vor Angriffen auf neue PDF-Lücke

Adobe hat eine Behelfslösung für eine in der vergangenen Woche bekannt gewordene Zero-Day-Lücke in Reader und Acrobat vorgestellt. Demnach kann ein Sicherheitstool von Microsoft, das sogenannte Enhanced Mitigation Experience Toolkit 2.0 (EMET), Angriffe auf die Schwachstelle blockieren.

Die Anfälligkeit wird von Adobe als kritisch eingestuft. Ein Angreifer könnte mittels manipulierter PDF-Dateien die Kontrolle über einen Rechner übernehmen, auf dem Adobe Reader oder Acrobat in Version 9.34 oder früher ausgeführt werden. Nach Angaben von Adobe und mehrerer Sicherheitsanbieter wird die Lücke schon aktiv ausgenutzt.

In einem Advisory beschreibt Microsoft die Verwendung des Tools: „Um EMET für Adobe Reader und Acrobat zu aktivieren, muss das Tool installiert und der Befehl C:Program Files (x86)EMET>emet_conf.exe –add „C:Program Files (x86)AdobeReader 9.0Readeracrord32.exe“ als Administrator ausgeführt werden.“ Danach sei ein Neustart erforderlich. Der angegebene Pfad kann je nach System variieren.

„Wir haben eng mit dem Adobe Secure Software Engineering Team (ASSET) an der Empfehlung von EMET als Option zur Entschärfung der Lücke zusammengearbeitet“, so Microsoft weiter. In der Kürze der Zeit habe man nur oberflächlich testen können, ob alle Funktionen der PDF-Software mit dem Workaround kompatibel seien. Kunden sollten deswegen eigene Tests in ihren Umgebungen durchführen, um die Auswirkungen auf die eigenen Arbeitsabläufe zu minimieren.

Das Microsoft-Tool steht nur Windows-Nutzern zur Verfügung. Nutzer von Reader oder Acrobat unter Mac OS X und Unix müssen weiterhin auf einen Patch warten.


Microsofts Sicherheitstool EMET kann vor Angriffen auf eine kritische Lücke in Adobe Reader und Acrobat schützen (Bild: Microsoft).

ZDNet.de Redaktion

Recent Posts

Black Friday: Vorsicht vor schädlichen QR-Codes

Bösartige QR-Codes, die per E-Mail versendet werden, eignen sich sehr gut, um Spam-Filter zu umgehen.

9 Stunden ago

Black Friday: Zahl der ominösen Shopping-Websites steigt

Unsichere Websites und Phishing-Mails in Verbindung mit Black Friday können kauffreudigen Konsumenten zum Verhängnis werden.

9 Stunden ago

SmokeBuster bekämpft SmokeLoader

Malware SmokeLoader wird weiterhin von Bedrohungsakteuren genutzt, um Payloads über neue C2-Infrastrukturen zu verbreiten.

16 Stunden ago

Taugen Kryptowährungen als Unterstützer der Energiewende?

Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.

1 Tag ago

Supercomputer-Ranking: El Capitan überholt Frontier und Aurora

Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…

1 Tag ago

Ionos führt neue AMD-Prozessoren ein

Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…

2 Tagen ago