Adobe warnt vor Angriffen auf Reader und Acrobat

Adobe hat eine Sicherheitswarnung für Adobe Reader und Acrobat veröffentlicht. Eine kritische Schwachstelle steckt in den Versionen 10.1.1 und früher sowie 9.4.6 und früher unter Windows und Mac OS X. Auch die Linux-Version von Reader 9.x und früher ist betroffen. Das Loch wird unter Windows für zielgerichtete Angriffe gegen Reader 9 ausgenutzt.

Die Sicherheitslücke könnte nach Unternehmensangaben einen Absturz der Anwendung auslösen und es einem Angreifer ermöglichen, die vollständige Kontrolle über ein System zu übernehmen. Adobe Reader für Android sowie der Adobe Flash Player seien nicht anfällig.

Dem Advisory zufolge ist ein Fix bereits in Arbeit. Ein Patch für Reader 9.x und Acrobat 9.x für Windows soll spätestens in der kommenden Woche erscheinen. Die anderen Versionen seiner PDF-Anwendungen will Adobe erst im Januar aktualisieren.

„Da der geschützte Modus von Reader X und Acrobat X die Ausführung eines Exploits dieser Art verhindert, planen wir derzeit ein Update für Reader X und Acrobat X an unserem nächsten vierteljährlichen Patchday am 10. Januar 2012“, schreibt Adobe. Gleiches gelte für Reader X und Acrobat X sowie frühere Versionen unter Mac OS X sowie Reader 9.x unter Linux.