Freitag, 10. Februar 2012

News

Dienstag, 15. Dezember 2009 | News

0-Day-Schwachstelle in Adobe Reader und Acrobat

(Link zum Artikel: http://www.entwickler.de/entwicklerde/kolumnen/052983)
  • Teilen
  • kommentieren
  • empfehlen
  • Bookmark and Share

Adobe warnt vor einer kritischen Schwachstelle in Adobe Reader und Acrobat Version 9.2 und kleiner, die "in the Wild" ausgenutzt wird. Adobe untersucht den Vorfall.

Symantec hat die Existenz der Schwachstelle bestätigt, die Angriffe erfolgen demnach zur Zeit über per E-Mail zugeschickte PDF-Dateien. Von Symantec-Produkten wird der Schädling als Trojan.Pidief.H erkannt, er befällt Windows-Systeme.

Laut Avira handelt es sich um eine Pufferüberlauf-Schwachstelle. Über JavaScript wird die Versionsnummer des Adobe Reader geprüft, der Exploit funktioniert ab Version 8. Der Schadcode lädt dann ein Schadprogramm nach, das im Windows-Verzeichnis als winver32.exe gespeichert wird und selbst drei weitere Dateien installiert.

Bisher gibt es keine Informationen darüber, welche Systeme außer Windows betroffen sind und ob es mögliche Workarounds gibt. Als einziger Schutz bleibt daher die Verwendung eines anderen PDF-Readers.

Carsten Eilers

Einträge in "Security aktuell":
Adobe Reader
Adobe Acrobat

Kommentare

+ Neuen Kommentar verfassen

Folgende Links könnten Sie auch interessieren