Technische Warnung des Bürger-CERT
----------------------------------


TECHNISCHE WARNUNG TW-T14/0001
Titel: Sicherheitsupdate für Adobe Acrobat und Reader für Windows und
Mac
Datum: 15.01.2014
Risiko: hoch

ZUSAMMENFASSUNG
Durch Schwachstellen können Angreifer Ihren Rechner beim Anschauen von
PDF-Dateien manipulieren und beliebige Anweisungen auf dem Rechner
ausführen.

BETROFFENE SYSTEME
- Adobe Acrobat bis einschließlich 10.1.8
- Adobe Acrobat bis einschließlich 11.0.5
- Adobe Reader bis einschließlich 10.1.8
- Adobe Reader bis einschließlich 11.0.5
- Apple Mac OS X
- Microsoft Windows

EMPFEHLUNG
Die Standardeinstellung sorgen in regelmäßigen Abständen für ein
automatisches Update. Bedingt durch die hohe Gefährdung durch diese
Schwachstellen sollte ein Update zeitnah und daher manuell durchgeführt
werden. Dies können Sie durch die Auswahl von "Hilfe" sowie "Suche nach
Updates" starten.

BESCHREIBUNG
Mit dem Adobe Acrobat und Reader können Dokumente im Adobe Portable
Document Format (PDF) verarbeitet und insbesondere betrachtet werden.

Durch Schwachstellen können Angreifer Ihren Rechner bereits beim
Anschauen von PDF-Dateien manipulieren. Diese PDF-Dateien können Sie z.B.
beim Besuch von Webseiten herunterladen, per Email empfangen oder mittels
eines USB-Sticks erhalten haben. Durch die Schwachstellen können
Angreifer dann schädliche Anweisungen auf Ihrem Rechner ausführen und
z.B. Daten kopieren, ins Internet verschicken oder verändern und löschen.

QUELLEN
- Herstellerwarnung von Adobe (APSB 14-01, Englisch)
http://helpx.adobe.com/security/products/acrobat/apsb14-01.html




-----------------------------------------------------------------------
Diese Technische Warnung ist ein kostenloses Service-Angebot des Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen Informationsdienst zu abonnieren oder abzubestellen. Fragen und Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de