Für Adobe Acrobat und Reader gibt es wichtige Sicherheitsupdates. Über zwei als kritisch eingestufte Schwachstellen ist die PDF-Anwendungen unter macOS und Windows attackierbar. Eine abgesicherte Version stehen zur Installation bereit.

Die Entwickler haben die Lücken in Acrobat DC/Reader DC (Continuous Track) 2019.010.20069, Acrobat 2017/Reader DC 2017 2017.011.30113 und Acrobat DC/Reader DC (Classic 2015) 2015.006.30464 geschlossen. Alle vorigen Versionen sind einer Warnmeldung von Adobe zufolge von den Sicherheitslücken betroffen.

Aus der Ferne sollen Angreifer ohne Authentifizierung eine Schwachstelle (CVE-2018-16011) ausnutzen können, um auf Computern Schadcode mit den Nutzerrechten eines Opfers auszuführen. Sicherheitsmechanismen könnten Angreifer mit der zweiten Lücke (CVE-2018-16018) umgehen. Weitere Details dazu sind derzeit nicht bekannt. Sicherheitsforscher von Trend Micros Zero Day Initiative entdeckten die beiden Schwachstellen.

(hv, hannover)

(siehe auch Heise News-Ticker:)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE