Flash und PDF

Erneut Lücken in Adobes PDF-Reader und Flash-Player

Erneut Lücken in Adobes PDF-Reader und Flash-Player

Ulrich Bantle
24.07.2009 Sicherheitslücken im Flash-Player und dem Adobe Reader sorgen unter Linux,Mac, Solaris und Windows für Probleme. Erste Exploits für Windows befinden sich bereits im Umlauf.

Adobe meldet für seine Flashplayer in den Versionen 9.0.159.0 und 10.0.22.87 und früher sowie für die Komponente authplay.dll in Adobe Reader und den Acrobat-Versionen 9.x betriebssystemübergreifend Sicherheitsprobleme unter Windows, Mac, Linux und Solaris.

Abstürze der Programme und die Übernahme des Systems sind mögliche Folgen der Schwachstellen. Es sollen sich auch erste Exploits für die Sicherheitslücke (CVE-2009-1862) im Adobe Reader im Umlauf befinden, schreibt Adobe im zugehörigen Security Bulletin. Diese Exploits betreffen der Meldung zufolge bislang aber nur Windows-Rechner.

Der Hersteller will für den Flashplayer 9 bis zum 30. Juli einen Fix fertig haben, für Solaris könnte es länger dauern. Der Patch für den Reader und Acrobat folgt auf dem Fuße am 31. Juli, allerdings nur für Windows und Mac. Auch in diesem Fall müssen sich andere Unix-Systeme länger gedulden.

Als Workaround kann die authplay.dll bei Reader und Acrobat gelöscht oder umbenannt werden, dann aber stürzen die Programme ab, wenn ein PDF-Dokument SWF-Inhalte mitbringt. Beim Flashplayer hilft -- wenig ermutigend -- nur Achtsamkeit auf unbekannten Websites oder die Deinstallation

Related content

Kommentare

1139 Hits
Wertung: 108 Punkte (5 Stimmen)

Schlecht Gut

Aktuelle Fragen

Server antwortet mit falschem Namen
oin notna, 21.07.2014 19:13, 1 Antworten
Hallo liebe Community, Ich habe mit Apache einen Server aufgesetzt. Soweit, so gut. Im Heimnet...
o2 surfstick software für ubuntu?
daniel soltek, 15.07.2014 18:27, 1 Antworten
hallo zusammen, habe mir einen o2 surfstick huawei bestellt und gerade festgestellt, das der nic...
Öhm - wozu Benutzername, wenn man dann hier mit Klarnamen angezeigt wird?
Thomas Kallay, 03.07.2014 20:30, 1 Antworten
Hallo Team von Linux-Community, kleine Zwischenfrage: warum muß man beim Registrieren einen Us...
openSUSE 13.1 - Login-Problem wg. Fehler im Intel-Grafiktreiber?
Thomas Kallay, 03.07.2014 20:26, 8 Antworten
Hallo Linux-Community, habe hier ein sogenanntes Hybrid-Notebook laufen, mit einer Intel-HD460...
Fernwartung für Linux?
Alfred Böllmann, 20.06.2014 15:30, 7 Antworten
Hi liebe Linux-Freunde, bin beim klassischen Probleme googeln auf www.expertiger.de gestoßen, ei...