Adobe hat ein Sicherheitsupdate für Acrobat und Reader für Windows und macOS veröffentlicht. Es schließt insgesamt 26 Sicherheitslücken, von denen 11 als kritisch und der Rest als wichtig eingestuft sind. Ein Angreifer kann unter Umständen Schadcode einschleusen und ausführen, möglicherweise sogar ohne Wissen des Nutzers.
Zwei Speicherfehler ermöglichen einem Sicherheitshinweis zufolge eine Remotecodeausführung. Zwei weitere kritische Anfälligkeiten beschreibt Adobe als Security Feature Bypass. Zudem werden mehrere kritische Pufferfehler und Use-after-free-Bugs beseitigt, die ebenfalls für eine Remotecodeausführung benutzt werden können.
Darüber hinaus können Schwachstellen in den PDF-Anwendungen Speicherinhalte preisgeben und Angreifern so den Diebstahl vertraulicher Informationen ermöglichen. Aus eine nicht autorisierte Ausweitung von Benutzerrechten wird mit den aktuellen Sicherheitsupdates verhindert. Außerdem sollen sie Nutzer vor Denial-of-Service-Angriffen schützen.
Entdeckt wurden die Bugs unter anderem von Forschern, die für Trend Micros Zero Day Initiative arbeiten. Aber auch Mitarbeiter von Qihoo 360, Offensive Security, Palo Alto Networks, Tencent sowie mehrere Universitäten in den USA und China meldeten Anfälligkeiten in Reader und Acrobat.
Betroffene Nutzer sollten nun zeitnah die verfügbaren Patches für Acrobat und Reader DC, Acrobat und Reader 2020, 2017 und 2015 installieren, die jeweils für Windows und macOS erhältlich sind. Die Aktualisierung erfolgt über die integrierte Update-Funktion oder die Adobe-Website.
Ein weiteres Sicherheitsupdate steht für Lightroom Classic 9.2.0.10 und früher zur Verfügung. Ein Fehler beim Laden von Programmbibliotheken kann zu einer nicht autorisierten Ausweitung von Benutzerrechten führen. Als fehlerbereinigt gilt nun die Version 9.3, die für Windows und macOS angeboten wird – der Fehler tritt allerdings nur unter Windows auf.
Der von zahlreichen Ländern wegen der Coronakrise eingeführte Lockdown und die damit verbundene soziale Distanzierung haben neue Rekorde im Online-Videoverkehr gebracht. Erfahren Sie in diesem Webinar, wie Sie Daten untersuchen und quantifizieren, um die Belastung von Netzwerken und CDNs einzuschätzen.
Der Sicherheitscheck entzieht unsicheren Websites automatisch alle Berechtigungen. Zudem können Nutzer in Chrome künftig Websites…
Ontinue registriert einen Anstieg beim Anteil am Gesamtangriffsvolumen um 105 Prozent. Das Angriffsvolumen auf den…
Das o1 genannte Modell liegt als Preview vor. Bei einer Mathematikprüfung beantwortet es 83 Prozent…
Das Kennzeichen erhalten Zoom Workplace Pro und Zoom Workplace Basic. Es bescheinigt unter anderem aktuelle…
iOS und iPadOS erhalten Tab-Gruppen. Zudem unterstützt Chrome nun die Synchronisierung von Tab-Gruppen.
Sie befürchten einen Missbrauch der Identitäten von Verstorbenen. 60 Prozent befürworten deswegen eine Klärung des…
