Kritische Sicherheitslücke in Adobe Reader

[ReneDD]

Eine kritische Sicherheitslücke soll in den aktuellen Versionen des Adobe Readers und Acrobat stecken. Am kommenden Dienstag soll es ein Update geben, da die Lücke bereits ausgenutzt wird.

Die Lücke betrifft die Versionen Adobe Reader und Acrobat 9.1.3, egal ob Windows oder Mac. Die Einstufung ist kritisch, es kann durch diese Lücke schadhafter Code mit speziellen PDF-Dateien eingeschleust werden.
Die Lücke wird laut Adobe bereits ausgenutzt.

Am nächsten Dienstag, den 13.10.2009, will Adobe, wie auch Microsoft, ein Security Bulletin bereitstellen. An diesem Tag findet der vierteljährliche Patchday von Adobe statt, dass der Termin mit dem Microsoft Patchday zusammenfällt ist durchaus gewünscht. Das Sicherheits-Update betrifft die aktuellen und älteren Version bis 8.1.6 sowie 7.1.3.

Windows Anwender, die unter Vista die Schutzfunktion DEP (Data Execution Prevention) aktiviert haben, sind laut Adobe, von der Ausnutzung der Schwachstelle geschützt.