Aktualisierte Technische Warnung des Buerger-CERT

[Bcert-2010-0091/2]:
Adobe Reader und Acrobat 9.4 verfuegbar

Risiko: Hoch

Betroffene Systeme:
Adobe Reader und Acrobat Version 9.3.4 und frueher

Aktualisierungen dieser Technischen Warnung:
09.09.2010: Initiale Meldung ueber Adobe Reader und Acrobat
Sicherheitsluecken
06.10.2010: Adobe stellt Sicherheitsupdates fuer Windows und Macintosh
zur Verfuegung

Empfehlung:

Das Buerger-CERT raet dazu, die Updates fuer Adobe Reader und Acrobat
fuer Windows und Macintosh so bald wie moeglich zu installieren. Am
einfachsten geschieht dies ueber die integrierte Update-Routine im Adobe
Reader und Acrobat:

o Menue "Hilfe"
o Menuepunkt "Nach Updates suchen..."

Ausserdem ist es empfehlenswert, den automatischen Update-Mechanismus
zu aktivieren:

o Menue "Bearbeiten"
o Menuepunkt "Voreinstellungen..."
o Kategorie "Updater"
o Vorzugsweise die Option "Updates automatisch installieren" waehlen

Alternativ stehen die Updates fuer den Adobe Reader auf der folgenden
Webseite bereit:

http://get.adobe.com/reader

Die Links zu den Adobe Acrobat Updates entnehmen Sie bitte der unten
genannten Quelle [2].

Die Adobe Reader Sicherheitsupdates fuer Unix-Betriebssysteme
veroeffentlicht Adobe voraussichtlich am 21. Oktober 2010 ueber das
Adobe Reader Download Center.

Beschreibung:

Adobe stellt mit den Adobe Reader und Acrobat Versionen 9.4 und 8.2.5
ausserplanmaessig Sicherheitsupdates bereit. Damit werden insgesamt 23
Sicherheitsluecken bei der Verarbeitung von praeparierten PDF-Dateien
geschlossen, die einem entfernten Angreifer die Ausfuehrung von
Schadcode im Kontext des angemeldeten Benutzers erlauben.

Quellen:

[1] Adobe Security Bulletin APSA10-02
http://www.adobe.com/support/security/advisories/apsa10-02.html

[2] Adobe Security Bulletin APSB10-21
http://www.adobe.com/support/security/bulletins/apsb10-21.html

-----------------------------------------------------------------------

Diese Technische Warnung ist ein kostenloses Service-Angebot des
Buerger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
groesster Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewaehr oder Haftung fuer die Vollstaendigkeit und Richtigkeit nicht
uebernommen werden.

Unter http://www.buerger-cert.de haben Sie die Moeglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de