Technische Warnung des Buerger-CERT

[Bcert-2010-0004/1]:
Adobe Reader und Acrobat Version 9.3

Risiko: Hoch

Betroffene Systeme:
Adobe Reader und Acrobat vor Version 9.3
Adobe Reader und Acrobat vor Version 8.2


Empfehlung:

Anwender des PDF-Betrachters Adobe Reader sowie des PDF-Editors Adobe
Acrobat sollten die verfuegbaren Updates zeitnah installieren.

Dies geschieht am einfachsten ueber den Menuepunkt "Hilfe" und die
Option "Nach Updates suchen...". Alternativ stehen die Updates fuer den
Adobe Reader auf der folgenden Webseite bereit:

http://get.adobe.com/reader

Die Links zu den Adobe Acrobat Updates entnehmen Sie bitte der unten
genannten Quelle.

Anwendern, denen unter Windows bzw. Mac OS ein Wechsel auf die Version
9.3 nicht moeglich ist, sollten eine Aktualisierung auf die Version 8.2
vornehmen. Bei den Linux-Versionen von Adobe Reader und Acrobat
empfiehlt der Hersteller ein Update auf Version 9.3, da es fuer die
Versionsreihe 8 fuer Linux keinen Support mehr gibt.

Beschreibung:

Adobe schliesst mit Adobe Reader und Acrobat in Version 9.3 insgesamt
acht Sicherheitsluecken, die sich mithilfe von praeparierten PDF-Dateien
ausnutzen lassen. Ein Angreifer kann die PDF-Dateien z. B. per E-Mail
versenden oder auf einer Webseite einbinden, um Schadcode auf dem
Rechner des Opfers auszufuehren.

Quellen:

Adobe Sicherheitsmeldung APSB10-02
http://www.adobe.com/support/security/bulletins/apsb10-02.html

-----------------------------------------------------------------------

Diese Technische Warnung ist ein kostenloses Service-Angebot des
Buerger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
groesster Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewaehr oder Haftung fuer die Vollstaendigkeit und Richtigkeit nicht
uebernommen werden.

Unter http://www.buerger-cert.de haben Sie die Moeglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de
.