Adobe stopft Acrobat-Lücken
Wie versprochen, hat Adobe heute ein Sicherheitsupdate für seine Acrobat-Produktreihe herausgegeben. Der Hersteller rät dringend zum Update.
Für heute hatte Adobe sein Sicherheitsupdate angekündigt (siehe »Adobe patcht Acrobat am 12. Mai«) und auch pünktlich geliefert. Im Security-Bulletin APSB09-06 beschreibt der Hersteller den Patch: Mit der Acrobat-Version 9.1.1 wird ein schwerer Fehler im JavaScript-Modul behoben. Schon am 29. April wurde die Lücke bekannt, über die jeglicher Schadcode auf fremde Rechner aufzuspielen und auszuführen ist.
Ein weiteres Leck, das ebenfalls die JavaScript-Funktion des Readers – allerdings in den Unix-Versionen der Software – betrifft, wird ebenfalls gestopft. Grundsätzlich sind alle Acrobat- und Reader-Varianten bis Version 9.1 unter allen Betriebssystemen betroffen.
Das Update steht auf Adobes Sicherheits-Site für Windows, Mac-OS und Unix zum Herunterladen bereit. Wer nicht auf diese Version upgraden möchte, hat auch Zugriff die reparierten Versionen 8.1.5 und 7.1.2.
- PirateBay soll die Strafe sofort zahlen
- Milliardenstrafe für Intel
- Frankreich stimmt für Internet-Sperren
- Erste Mini-ITX-Platform auf ION-Basis
- Verschlüsselte SSDs bei Dell
- Eizo: 22-Zöller mit 24-Zoll-Auflösung
- Microsoft stellt Office-2010-Test in Aussicht
- Fujitsu stellt Primergy BX900-Server vor
- Kein Verkaufsstopp für HTCs Handys
- Musikwirtschaft lobt Frankreichs Hadopi-Gesetz
- Premiere wird zu »Sky«
- LaCie: 10 TByte Speicherplatz im Heimserver
- Keyboard-PC kommt im Juni auf den Markt
- Sony weist hohen Verlust aus
- Fujitsu baut »schnellste« CPU
- Heiße Akkus bei HP-Notebooks
- Blu-rays stützen DVD-Markt
- Macht Apple nur wenig Geld mit dem AppStore?
Das Problem ist, dass Adobe in C# geschrieben ist. Das ist zwar einerseits eine tolle Programmiersprache, aber da der Compiler nicht prüft, welche Variable nun welchen Typ hat (Der Compiler ist zum Casten fähig, was einerseits mehr Freiheiten beim Programmieren erlaubt, andererseits aber auch Sicherheitslücken schafft).
Hannes Mehnert hat das Problem dieser Tage ganz gut bei Chaos Radio Express beschrieben...
Adobe programmiert in C++ und nicht in C#.
hmm also ich nutze eh den foxitreader.
den kann ich nur empfehlen. btw. ist das ein Adobe oder ein PDF Problem?
Da Adobe das PDF entwickelt hat ist es auf jeden Fall ein Adobe Problem
aber es gibt doch rel. viel freie Software für PDF´s. Sind die nun auch betroffen oder nicht O_o.