Technische Warnung des Buerger-CERT

[Bcert-2010-0016/1]:
Adobe Reader und Acrobat 9.3.1

Risiko: Hoch

Betroffene Systeme:
Adobe Reader vor Version 9.3.1
Adobe Acrobat vor Version 9.3.1


Empfehlung:

Anwender des PDF-Betrachters Adobe Reader sowie des PDF-Editors Adobe
Acrobat sollten die verfuegbare Version 9.3.1 zeitnah installieren.

Dies geschieht am einfachsten ueber den Menuepunkt "Hilfe" und die
Option "Nach Updates suchen...". Alternativ stehen die Updates fuer den
Adobe Reader auf der folgenden Webseite bereit:

http://get.adobe.com/reader

Die Links zu den Adobe Acrobat Updates entnehmen Sie bitte der unten
genannten Quelle [1].

Anwendern, denen unter Windows bzw. Mac OS ein Wechsel auf die
Versionsreihe 9 nicht moeglich ist, sollten eine Aktualisierung auf die
Version 8.2.1 vornehmen. Bei den Linux-Versionen von Adobe Reader und
Acrobat empfiehlt der Hersteller ein Update auf Version 9.3.1, da es
fuer die Versionsreihe 8 fuer Linux keinen Support mehr gibt.

Beschreibung:

Adobe schliesst mit Adobe Reader und Acrobat in Version 9.3.1 zwei
Sicherheitsluecken, die sich mithilfe von praeparierten PDF-Dateien
ausnutzen lassen. Ein Angreifer kann die PDF-Dateien z. B. per E-Mail
versenden oder auf einer Webseite einbinden, um Schadcode auf dem
Rechner des Opfers auszufuehren.

Quellen:

[1] Adobe Sicherheitsmeldung APSB10-07
http://www.adobe.com/support/security/bulletins/apsb10-07.html

-----------------------------------------------------------------------

Diese Technische Warnung ist ein kostenloses Service-Angebot des
Buerger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
groesster Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewaehr oder Haftung fuer die Vollstaendigkeit und Richtigkeit nicht
uebernommen werden.

Unter http://www.buerger-cert.de haben Sie die Moeglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de
.