Schon wieder ein Leck im Acrobat Reader

Adobes Acrobat Reader kommt nicht aus den schlechten Schlagzeilen raus. Erneut haben Sicherheitsexperten eine Lücke in der verbreiteten Software ausgemacht. Diesmal handelt es sich um ein Leck im JavaScript-Modul.

SecurityFocus hat auf seiner Homepage eine Warnung zum Acrobat Reader veröffentlicht. Demnach soll sich über einen Fehler im JavaScript-Modul des Readers jeglicher (Schad-) Code auf fremde Rechner aufspielen lassen. »Ein Angreifer kann dieses Problem ausnützen, um jeglichen Code mit den Rechten des gerade aktiven Benutzers auszuführen«, so SecurityFocus. Adobe hat das Sicherheitsleck bestätigt und forscht derzeit nach einer Lösung. Erst vor wenigen Tagen hat der Forschungsleiter von F-Secure, Mikko Hypponen, vor der Nutzung des Programms gewarnt (siehe »F-Secure: Finger weg vom Acrobat Reader«).

Gefährdet sind nicht nur Windows-PCs, sondern auch Linux- und MacOS-Systeme. Die Acrobat-Versionen Reader 9.1 sowie 8.1.4 und 7.1.1 sollen das Leck aufweisen. Laut Adobes »Product Security Incident Response Team« wird das Problem momentan noch untersucht. Bis ein Patch zur Verfügung steht, empfiehlt der Hersteller, die JavaScript-Funktion beim Reader zu deaktivieren. Im Menü Bearbeiten ist hierfür der Punkt Voreinstellungen zu wählen und unter JavaScript das Häkchen bei »Acrobat JavaScript aktivieren« zu entfernen.