Sicherheitsfachleute vermeldeten bereits vor ein paar Tagen, dass Adobe auf seiner Download-Site immer noch die unsichere Version 9.1.0 des Acrobat Reader verlinkt und seine Kunden dadurch Gefahren aussetzt. Diese Meldungen von den Sicherheitsexperten werden nun von Adobe untersucht. Eine der beanstandeten Schwachstellen besteht im Adobe Flash und bietet potentiellen Angreifern die Möglichkeit, auf einem ungepatchten System, Schadcode einzuschleusen.

Von Adobe wird bestätigt, dass die Sicherheitslücken im Adobe Flash Player 9 und 10 sowie der Flash-Interpreter in Adobe Reader und Acrobat 9.1.2 zu finden sind. Patrick Fitzgerald, Senior Security Response Manager bei Symantec äußert sich zu der Sicherheitslücke, die bereits von Hackern ausgenutzt wird, in einem Blogeintrag: "Den Autoren ist es gelungen, den Fehler in einen zuverlässigen Exploit umzuwandeln."

Sicherheitsfachleute gehen davon aus, dass jede Software, die Flash verwende anfällig für Angriffe sei. Die Angriffe können über eine manipulierte Website oder eine via E-Mail verschickte manipulierte PDF-Datei erfolgen. Besucht ein ahnungsloser User die manipulierte Website beziehungsweise öffnet er die PDF-Datei lädt der Exploit weiteren Schadcode aus dem Internet nach.

Die Sicherheitslücke wurde bei Windows XP und Windows Vista beobachtet. Nutzer von Windows Vista sind nicht betroffen, sofern sie die Benutzerkontensteuerung aktiviert haben. Um seinen Rechner vor Übergriffen zu schützen rät US-CERT den Adobe Flash Player sowie Flash in Adobe Reader 9 vorerst zu deaktivieren.

letzten News

erlaubter HTML Code:
<b> <i> <em> <br> <strong> <blockquote> <tt> <li> <ol> <ul>
Security Code