Technische Warnung des Bürger-CERT
Ausgabe vom 14.01.2013
Nummer: TW-T13/0008


BETROFFENE SYSTEME
- Adobe Reader vor Version 11.0.1 für Windows und Macintosh

- Adobe Reader vor Version 10.1.5 für Windows und Macintosh

- Adobe Reader vor Version 9.5.3 für Windows, Macintosh und Linux

- Adobe Acrobat vor Version 11.0.1 für Windows und Macintosh

- Adobe Acrobat vor Version 10.1.5 für Windows und Macintosh

- Adobe Acrobat vor Version 9.5.3 für Windows und Macintosh

EMPFEHLUNG
Das Bürger-CERT empfiehlt die Sicherheitsupdates für Adobe Reader und
Acrobat so bald wie möglich zu installieren, um eine Ausnutzung der
Schwachstellen [1] zu verhindern.

Adobe stellt die aktuellen Versionen des Adobe Readers über manuelle [2],
[3] oder automatische [4] Updates bereit.

Die Download-Quellen für Adobe Acrobat entnehmen Sie bitte der
Herstellermeldung APSB13-02 [1].

BESCHREIBUNG
Am 08. Januar 2013 veröffentlichte Adobe Sicherheitsupdates für Adobe
Reader und Acrobat, mit denen mehrere Sicherheitslücken geschlossen
werden.

Ein entfernter Angreifer kann die Sicherheitslücken ausnutzen, um
mithilfe von präparierten PDF-Dateien Schadcode im Kontext des Anwenders
auszuführen, erweiterte Privilegien zu erlangen oder Sicherheitsmaßnahmen
zu umgehen. Dazu ist es notwendig, dass der Anwender eine präparierte
PDF-Datei öffnet, etwa über eine Webseite, oder den PDF-Anhang einer
E-Mail.

QUELLEN
- [1] Adobe Security Bulletin APSB13-02
http://www.adobe.com/support/security/bulletins/apsb13-02.html
- [2] Adobe Reader für Windows Download
http://www.adobe.com/support/downloads/product.jsp?product=10&platform=Windows
- [3] Adobe Reader für Macintosh Download
http://www.adobe.com/support/downloads/product.jsp?product=10&platform=Macintosh
- [4] Automatische Updates Adobe Reader 10.1 und höher
http://kb2.adobe.com/de/cps/893/cpsid_89354.html




-----------------------------------------------------------------------
Diese Technische Warnung ist ein kostenloses Service-Angebot des Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen Informationsdienst zu abonnieren oder abzubestellen. Fragen und Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de