Technische Warnung des Buerger-CERT

[Bcert-2011-0012/1]:
Sicherheitsupdate fuer Adobe Reader und Acrobat

Risiko: Hoch

Betroffene Systeme:
Adobe Reader X vor Version 10.0.1
Adobe Reader vor Version 9.4.2
Adobe Reader vor Version 8.2.6


Empfehlung:

Das Buerger-CERT raet dazu, die Updates fuer Adobe Reader und Acrobat
fuer Windows und Macintosh so bald wie moeglich zu installieren. Am
einfachsten geschieht dies unter Windows und Mac OS X ueber die
integrierte Update-Routine im Adobe Reader und Acrobat:

o Menue "Hilfe"
o Menuepunkt "Nach Updates suchen..."

Ausserdem ist es empfehlenswert, den automatischen Update-Mechanismus
zu aktivieren:

o Menue "Bearbeiten"
o Menuepunkt "Voreinstellungen..."
o Kategorie "Updater"
o Vorzugsweise die Option "Updates automatisch installieren" waehlen

Alternativ stehen die Updates fuer den Adobe Reader auf der folgenden
Webseite bereit:

http://get.adobe.com/reader

Nach der Installation der von der Adobe Webseite heruntergeladenen
Adobe Reader X Version 10.0.0 muss erneut der oben beschriebene
Update-Mechanismus gestartet werden.

Die Links zu den Adobe Acrobat Updates entnehmen Sie bitte der unten
genannten Quelle [1].

Die Adobe Reader Sicherheitsupdates fuer Unix-Betriebssysteme
veroeffentlicht Adobe voraussichtlich am 28. Februar 2011 ueber das
Adobe Reader Download Center [2].

Beschreibung:

Adobe schliesst in den PDF-Programmen Reader und Acrobat 29
Sicherheitsluecken. Darunter lassen sich 26 Schwachstellen zur
Ausfuehrung von beliebigem Code im Kontext des angemeldeten Benutzers
ausnutzen.

Quellen:

[1] APSB11-03: Security updates available for Adobe Reader and Acrobat
http://www.adobe.com/support/security/bulletins/apsb11-03.html

[2] Adobe Reader Download Center
http://www.adobe.com/de/downloads/

-----------------------------------------------------------------------

Diese Technische Warnung ist ein kostenloses Service-Angebot des
Buerger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
groesster Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewaehr oder Haftung fuer die Vollstaendigkeit und Richtigkeit nicht
uebernommen werden.

Unter http://www.buerger-cert.de haben Sie die Moeglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de