Technische Warnung des Buerger-CERT

[Bcert-2010-0033/1]:
Adobe Reader und Acrobat 9.3.2 und 8.2.2

Risiko: Sehr hoch

Betroffene Systeme:
Adobe Reader und Acrobat vor Version 9.3.2 (Windows, Unix, Mac)
Adobe Reader und Acrobat vor Version 8.2.2 (Windows, Unix, Mac)


Empfehlung:

Das Buerger-CERT empfiehlt die zeitnahe Installation der von Adobe
bereitgestellten Sicherheitsupdates.

Dies geschieht am einfachsten ueber den Menuepunkt "Hilfe" und die
Option "Nach Updates suchen...". Alternativ stehen die Updates fuer den
Adobe Reader auf der folgenden Webseite bereit:

http://get.adobe.com/reader

Bei dem manuellen Herunterladen des Adobe Readers muss im Anschluss die
integrierte Update-Funktion gestartet werden.

Die Links zu den Adobe Acrobat Updates entnehmen Sie bitte der unten
genannten Quelle [1].

Beschreibung:

Ein entfernter Angreifer kann mehrere Schwachstellen in Adobe Reader
und Acrobat ausnutzen, um einen Absturz der Anwendung auszuloesen oder
um Schadsoftware auf dem System des Opfers auszufuehren.

Dazu ist nicht zwingend das Oeffnen einer PDF-Datei notwendig, es kann
der Besuch einer manipulierten Webseite bei installiertem Adobe Reader /
Acrobat Plug-in genuegen.

Quellen:

[1] Adobe Security Bulletin APSB10-09
http://www.adobe.com/support/security/bulletins/apsb10-09.html

-----------------------------------------------------------------------

Diese Technische Warnung ist ein kostenloses Service-Angebot des
Buerger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
groesster Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewaehr oder Haftung fuer die Vollstaendigkeit und Richtigkeit nicht
uebernommen werden.

Unter http://www.buerger-cert.de haben Sie die Moeglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de