Technische Warnung des Bürger-CERT
Ausgabe vom 21.12.2011
Nummer: TW-T11/0081


BETROFFENE SYSTEME
- Adobe Acrobat und Adobe Reader in den Versionen 9.4.6 und kleiner
- Adobe Reader X in den Versionen 10.1.1 und kleiner

EMPFEHLUNG
Das Bürger-CERT empfiehlt das von Adobe bereitgestellte Sicherheitsupdate
für die 9.x Version für Windows (9.4.7) so bald wie möglich zu
installieren.

http://get.adobe.com/de/reader/otherversions/

Adobe hat weitere Updates für die 9.x Versionen für MacOS X und Linux,
sowie für den Reader X (alle Betriebssysteme) für das nächste
vierteljährliche Sicherheitsupdate am 12. Januar 2012 angekündigt.

BESCHREIBUNG
Adobe Reader ist ein Programm für die Anzeige von Dokumenten im Adobe
Portable Document Format (PDF).

Adobe schließt eine Schwachstelle im Acrobat Reader. Diese Schwachstelle
kann von einem entfernten, anonymen Angreifer ausgenutzt werden, um
beliebigen Code mit den Rechten des Angemeldeten Benutzers auszuführen,
oder um das Programm zum Absturz zu bringen (Denial of Service). Zur
erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den
Anwender dazu bringen, eine manipulierte E-Mail, Webseite oder PDF Datei
zu öffnen. Der Hersteller (Adobe) berichtet, dass der geschützte Modus
(Protected Mode) im Reader X vor der Ausnutzung dieser Schwachstelle
schützt.

QUELLEN
- [1] Adobe Security Bulletin APSA11-30
<http://www.adobe.com/support/security/bulletins/apsb11-30.html>
- [2] Downloadseite für "ältere" Versionen des Adobe Acrobat Reader
<http://get.adobe.com/de/reader/otherversions/>




-----------------------------------------------------------------------
Diese Technische Warnung ist ein kostenloses Service-Angebot des
Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht
übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de