Categories: SicherheitSoftware

Adobe stopft 23 Sicherheitslöcher in Reader und Acrobat

Adobe hat an seinem vorgezogenen Patchday Updates für Reader und Acrobat herausgebracht, die 23 Schwachstellen in den PDF-Anwendungen beseitigen. Zwei Anfälligkeiten sind schon länger bekannt und werden aktiv ausgenutzt. Sie ermöglichen es einem Angreifer, die vollständige Kontrolle über ein ungepatchtes System zu übernehmen.

Das von den Sicherheitslücken ausgehende Risiko stuft Adobe als „kritisch“ ein. Sie stecken in Adobe Reader 9.3.4 und früher unter Windows, Mac OS X und Unix sowie Acrobat 9.3.4 und früher unter Windows und Mac OS X. Außerdem sind Nutzer von Reader und Acrobat 8.2.4 und früher betroffen.

Die Patches korrigieren mehrere Speicherfehler sowie Bugs beim Umgang mit Schriften und Bildern. Sie beheben auch eine Anfälligkeit für Denial-of-Service-Angriffe. Darüber hinaus ist es nach Installation der Updates laut einer Sicherheitswarnung nicht mehr möglich, mittels ungültiger Eingaben Schadcode einzuschleusen und auszuführen.

Adobe empfiehlt allen betroffenen Kunden, schnellstmöglich auf Adobe Reader sowie Acrobat 9.4 umzusteigen. Nutzern der Vorgängerversionen stehen Reader und Acrobat 8.2.5 zur Verfügung. Der nächste reguläre Patchday ist für den 8. Februar 2011 geplant.

ZDNet.de Redaktion

Recent Posts

Apple meldet Rekordumsatz im vierten Fiskalquartal

Die Einnahmen klettern auf fast 95 Milliarden Dollar. Allerdings belastet der Steuerstreit mit der EU…

2 Tagen ago

Microsoft steigert Umsatz und Gewinn im ersten Fiskalquartal

Das stärkste Wachstum verbucht die Cloud-Sparte. Microsoft verpasst bei der Umsatzprognose für das laufende Quartal…

2 Tagen ago

Bezahlkarten: Infineon verspricht weniger Plastikmüll

Ein Coil-on-Module-Package integriert Chip und Antenne, was den Kartenkörper fast vollständig recycelbar machen soll.

3 Tagen ago

Firefox 132 schließt elf Sicherheitslücken

Mindestens eine Anfälligkeit erlaubt das Einschleusen von Schadcode. Außerdem erweitern die Entwickler den Support für…

3 Tagen ago

Telekom nennt Termin für 2G-Ende

Zum 30. Juni 2028 soll das 2G-Netz komplett abgeschaltet werden und den Weg für schnellere…

3 Tagen ago

Alphabet übertrifft die Erwartungen im dritten Quartal

Gewinn und Umsatz legen deutlich zu. Zum Wachstum tragen auch die Sparten Cloud und Abonnements…

3 Tagen ago