Adobe verspricht Fixes für die neuesten Fehler der nächsten Woche

Adobe Systems erwartet, dass Patches bereitstehen, um die neuesten Schwachstellen in Acrobat und Reader bis nächste Woche zu beheben.

"Wir sind dabei, das Problem zu beheben und Produktaktualisierungen für die relevanten unterstützten Versionen von Adobe Reader und Acrobat bereitzustellen bis zum 12. Mai ", schrieb David Lenoe, ein Sicherheitsprogramm-Manager, auf dem Sicherheits-Blog von Adobe.

Das Update behebt das Problem in den Versionen 7.x, 8.x und 9.x für Reader und Acrobat unter Windows 8.x und 9.x von Reader und Acrobat für Macintosh und Reader Versionen 8.x und 9.x für Unix. Es wird den Bug CVE-2009-1492 reparieren, der die Implementierung von JavaScript in Reader und Acrobat durch Adobe betrifft.

[Weiterführende Literatur: So entfernen Sie Malware von Ihrem Windows-PC]

Dieser Fehler könnte einem Hacker die Möglichkeit geben, einen Schadcode zu erstellen PDF-Datei, die die Ausführung von anderem willkürlichen Code erlauben könnte. Der Angriffscode wurde letzte Woche auf der SecurityFocus-Website veröffentlicht.

Adobe hat außerdem eine zweite Schwachstelle in Reader für Unix, CVE-2009-1493, identifiziert. Das wird auch in den kommenden Updates behoben, schrieb Lenoe. Dieser Fehler scheint sich nicht auf Windows oder Macintosh auszuwirken, schrieb er.

Bis die Patches herauskommen, sollten die Leute JavaScript in beiden Anwendungen deaktivieren. Im Menü Einstellungen der Funktion "Bearbeiten" kann JavaScript deaktiviert werden, wodurch ein Angriff gestoppt wird.

Adobe hat in Reader und Acrobat seit geraumer Zeit Probleme bekämpft. Die Sicherheitslücken sind für Hacker wertvoll, da sie bösartige Dokumente erstellen können, um den Fehler auszunutzen und die Kontrolle über einen Computer zu erlangen. Da PDF-Dateien weit verbreitet sind, besteht eine höhere Wahrscheinlichkeit, dass ein Opfer dazu gebracht werden kann, eins zu öffnen und die Kontrolle über seinen Computer abzugeben.