Adobe hat seinen monatlichen Patchday genutzt, um kritische Sicherheitslücken in seinen PDF-Anwendungen zu schließen. Betroffen sind Acrobat und Reader DC, Classic 2024 und Classic 2020. Ein Angreifer kann nach Angaben des Unternehmens bei einem erfolgreichen Angriff Schadcode aus der Ferne einschleusen und ausführen.
Betroffen sind die Versionen 24.003.20054 für Windows, 24.002.21005 für macOS und 24.001.30159 sowie 30.005.30655 für Windows und macOS. In allen Versionen stecken einer Sicherheitswarnung zufolge ein Use-after-free-Bug und ein Type-Confusion-Bug, die im zehnstufigen Common Vulnerability Scoring System mit 7,8 beziehungsweise 8,6 Punkten bewertet sind.
Entdeckt wurden die Schwachstellen von Forschern von Expmon und Check Point sowie einem nicht näher genannten Forscher. Adobe entlohnt Forscher nicht direkt, beteiligt sich aber am Prämienprogramm von HackerOne.
Die Updates verteilt Adobe automatisch und über seine Website. Nutzer sollten zeitnah auf die fehlerbereinigten Versionen 24.003.20112 (Acrobat DC und Reader DC), 24.001.30187 (Acrobat 2024) oder 20.005.30680 (Acrobat 2020 und Reader 2020) umsteigen.
Copilot wird stärker in Microsoft 365 integriert. Neue Funktionen stehen unter anderem für Excel, Outlook,…
Schwachstelle weist laut Tenable auf schwerwiegende Sicherheitslücke in Google Cloud Diensten hin, insbesondere App Engine,…
Die neue Version kommt mit einem Supportzeitraum von fünf Jahren. Währenddessen erhält Office LTSC 2024…
Sie führen unter Umständen zur Preisgabe vertraulicher Informationen oder gar zu einem Systemabsturz. Apples KI-Dienste…
Das Projekt liegt wahrscheinlich für rund zwei Jahre auf Eis. Aus der Fertigungssparte Intel Foundry…
Der Sicherheitscheck entzieht unsicheren Websites automatisch alle Berechtigungen. Zudem können Nutzer in Chrome künftig Websites…