Kritische Lücke in Adobes Acrobat, Reader, Flash

Drei von Adobes Produkten sind aktuell von einer als kritisch eingestuften Sicherheitslücke betroffen, die offenbar auch schon aktiv ausgenutzt wird. Ein Patch existiert noch nicht.

Es existiert eine Schwachstelle im Adobe Flash Player bis hin zur aktuellen Version 10.0.45.2. Die Komponente authplay.dll, die als Teil von Adobe Acrobat (9.x) und Adobe Reader (9.x) installiert wird, kann zu einem Crash führen, der es Angreifern erlaubt, die Kontrolle übe ein System zu übernehmen. Allerdings sind nicht nur Windows-Systeme betroffen, sondern auch die Versionen für das Mac OS X, Linux und Solaris. Laut Adobe wird diese Sicherheitslücke bereits aktiv ausgenutzt. Einen Patch gibt es derzeit noch nicht, dafür aber einige Lösungen.

Zum einen kann man den Adobe Reader in der Version 8 installieren, da dieser nicht von der Schwachstelle betroffen ist. Alternativ reicht es aus, unter Windows die Datei authplay.dll umzubenennen bzw. zu löschen, um so eine Infektion über in PDF-Dokumente eingebettete Flash-Inhalte zu verhindern. Dafür kann der Adobe Reader anschließend allerdings auch gar keine Flash-Inhalte mehr wiedergeben und stürzt (unkritisch) ab.

Da der Flash-Player in der aktuellen Beta-Version 10.1 (Release Candidate 7) das Sicherheitsleck nicht aufweist, kann man auch auf auf diesen umsteigen. Damit kommen Besitzer diverser aktueller Grafikkarten (z.B. GeForce ab G80-GPU, Radeon-Serie ab HD 4000, Intel GMA500 und integrierte Grafik der 4er-Chipsätze) gleichzeitig in den Genuss Hardware-beschleunigter H.264-Videowiedergabe in Flash (Relase-Notes hier).

Adobe verspricht, schnellstmöglich einen Patch bereitzustellen. Im Original lautet das vollständige Security-Bulletin zur Sicherheitslücke CVE-2010-1297:

A critical vulnerability exists in Adobe Flash Player 10.0.45.2 and earlier versions for Windows, Macintosh, Linux and Solaris operating systems, and the authplay.dll component that ships with Adobe Reader and Acrobat 9.x for Windows, Macintosh and UNIX operating systems. This vulnerability (CVE-2010-1297) could cause a crash and potentially allow an attacker to take control of the affected system. There are reports that this vulnerability is being actively exploited in the wild against both Adobe Flash Player, and Adobe Reader and Acrobat. This advisory will be updated once a schedule has been determined for releasing a fix.