Adobe hat seinen monatlichen Patchday genutzt, um kritische Sicherheitslücken in seinen PDF-Anwendungen zu schließen. Betroffen sind Acrobat und Reader DC, Classic 2024 und Classic 2020. Ein Angreifer kann nach Angaben des Unternehmens bei einem erfolgreichen Angriff Schadcode aus der Ferne einschleusen und ausführen.
Betroffen sind die Versionen 24.003.20054 für Windows, 24.002.21005 für macOS und 24.001.30159 sowie 30.005.30655 für Windows und macOS. In allen Versionen stecken einer Sicherheitswarnung zufolge ein Use-after-free-Bug und ein Type-Confusion-Bug, die im zehnstufigen Common Vulnerability Scoring System mit 7,8 beziehungsweise 8,6 Punkten bewertet sind.
Entdeckt wurden die Schwachstellen von Forschern von Expmon und Check Point sowie einem nicht näher genannten Forscher. Adobe entlohnt Forscher nicht direkt, beteiligt sich aber am Prämienprogramm von HackerOne.
Die Updates verteilt Adobe automatisch und über seine Website. Nutzer sollten zeitnah auf die fehlerbereinigten Versionen 24.003.20112 (Acrobat DC und Reader DC), 24.001.30187 (Acrobat 2024) oder 20.005.30680 (Acrobat 2020 und Reader 2020) umsteigen.
Technik funktioniert überall oder zumindest fast überall. In einem klimatisierten Büro mag ein herkömmlicher Laptop…
Betroffen ist derzeit offenbar nur das iPad Pro M4. Es lässt sich Berichten von Nutzern…
Die EU-Kommission kann die Entscheidung noch anfechten. Das Gericht der Europäischen Union kassiert lediglich die…
Hacker können aus der Ferne Schadcode einschleusen und ausführen. Betroffen sind Chrome für Windows, macOS…
Das Datenleck betrifft den Kreditvergleich. Unbefugte haben zwischenzeitlich Zugriff auf die Kreditvergleiche anderer Kunden.
Copilot wird stärker in Microsoft 365 integriert. Neue Funktionen stehen unter anderem für Excel, Outlook,…