Technische Warnung des Buerger-CERT

[Bcert-2010-0080/1]:
Adobe Reader und Acrobat 9.3.4

Risiko: Hoch

Betroffene Systeme:
Adobe Reader und Acrobat vor Version 9.3.4
Adobe Reader und Acrobat vor Version 8.2.4


Empfehlung:

Das Buerger-CERT raet dazu, die Updates fuer Adobe Reader und Acrobat
so bald wie moeglich zu installieren. Am einfachsten geschieht dies
ueber die integrierte Update-Routine im Adobe Reader und Acrobat:

o Menue "Hilfe"
o Menuepunkt "Nach Updates suchen..."

Ausserdem ist es empfehlenswert, den automatischen Update-Mechanismus
zu aktivieren:

o Menue "Bearbeiten"
o Menuepunkt "Voreinstellungen..."
o Kategorie "Updater"
o Vorzugsweise die Option "Updates automatisch installieren" waehlen

Alternativ stehen die Updates fuer den Adobe Reader auf der folgenden
Webseite bereit:

http://get.adobe.com/reader

Bei dem manuellen Herunterladen des Adobe Readers muss im Anschluss die
integrierte Update-Funktion gestartet werden.

Die Links zu den Adobe Acrobat Updates entnehmen Sie bitte der unten
genannten Quelle [1].

Beschreibung:

Adobe stellt mit den Adobe Reader und Acrobat Versionen 9.3.4 und 8.2.4
ausserplanmaessig Sicherheitsupdates bereit. Damit werden zwei
Sicherheitsluecken bei der Verarbeitung von praeparierten PDF-Dateien
geschlossen, die einem entfernten Angreifer die Ausfuehrung von
Schadcode im Kontext des angemeldeten Benutzers erlauben.

Quellen:

[1] Adobe Security Bulletin APSB10-17
http://www.adobe.com/support/security/bulletins/apsb10-17.html

-----------------------------------------------------------------------

Diese Technische Warnung ist ein kostenloses Service-Angebot des
Buerger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
groesster Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewaehr oder Haftung fuer die Vollstaendigkeit und Richtigkeit nicht
uebernommen werden.

Unter http://www.buerger-cert.de haben Sie die Moeglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de