Sicherheitsalarm bei Adobe

[schnippewippe]

Sicherheitsalarm bei Adobe

08.06.2010

Adobe hat Informationen über zwei schwere Sicherheitslücken in Reader, Acrobat und Flash veröffentlicht. Angreifer, die sie ausnutzen, können sich unauthorisierten Zugang zu einem PC verschaffen. Wann Adobe ein Update herausgibt, ist nicht bekannt.
Adobe warnt vor zwei schweren Sicherheitslücken in Adobe Reader, Acrobat und Flash Player, die alle Betriebssysteme betreffen. Die Flash-Lücke ist nicht näher spezifiziert, in Reader und Acrobat liegt der Fehler nach Angaben des Herstellers in der Authplay.dll-Bibliothek. Angreifer, die die Schwachstelle ausnutzen, können sich aus dem Internet Zugriff auf den Rechner des Opfers verschaffen und das System übernehmen. Sicherheitsexperten berichten, dass bereits Angriffe existieren, bei denen die genannten Schwachstellen ausgenutzt werden...................................weiter im link

 

[schnippewippe]

Adobe Flash Player 10.1 ist fertig


Adobe Flash Player 10.1 ist fertig

Das Release stopft 32 kritische Schwachstellen. Darunter ist eine seit Anfang der Woche bekannte Zero-Day-Lücke, die bereits aktiv ausgenutzt wird. Flash Player 10.1 unterstützt zudem Hardwarebeschleunigung und Multitouch................................Bericht im link

 

[schnippewippe]

Neue Sicherheitslücke im Acrobat Reader entdeckt

Neue Sicherheitslücke im Acrobat Reader entdeckt

Windows hat erneut mit einer großen Sicherheitslücke zu kämpfen. Am 03.11.2010 wurde bekannt, dass im Acrobat Reader ein Leck (Programm zur Anzeige von multimedialen Inhalten) entdeckt wurde, bei deren Ausnutzung Internetkriminelle in der Lage sind, beim Öffnen bestimmter PDF-Dokumente die vollständige Kontrolle des angegriffenen Computers zu übernehmen. Wenn ein User im Internet ein PDF Dokument öffnet, dann reicht dies aus, um betroffen zu sein. Deshalb ist es ratsam, nur vertrauenswürdige Seiten im Internet zu besuchen. Leider sind auch Email mit PDF-Anhang von dieser Sicherheitslücke betroffen. Adobe kündigte eine kleine Aktualisierung des Acrobat Readers zum 09.11.2010 a

Das große Update, dass die Sicherheitslücke schliesst und damit den reader auch wieder absolut sicher macht, soll aber erst Mitte November kommen. Bis dahin können Computerbesitzer sich nur selber helfen, in dem sie eine bestimmte Datei im Acobat Reader umbenennen. Dazu sind folgende Schritte notwendig: Tastenkombination Window-Taste / E (Öffnen des Explorers) C:/Programme (bzw. Programm Files) / Adobe / Reader 9 / Reader Nun öffnet sich eine Liste, wo nach der Datei authplay.dll gesucht werden soll. Auf diesen Eintrag mit der rechten Maustaste klicken um sie umzubenennen (z.B. in authplay alt.dll). Danach laufen mögliche angriffe der Internetpiraten ins Leere. Leider lassen sich jetzt aber nicht mehr alle PDF-Dateien öffnen.