Aktualisierte Technische Warnung des Buerger-CERT

[Bcert-2009-0004/2]:
Kritische Sicherheitsluecke in Adobe Reader und Adobe Acrobat
geschlossen

Risiko: Sehr hoch

Betroffene Systeme:
Adobe Reader Version 9 und vorherige
Adobe Acrobat (Standard, Pro und Pro Extended) Version 9 und vorherige

Aktualisierungen dieser Technischen Warnung:
24.02.2009: Meldung Bcert-2009-0004/1, Veroeffentlichung der
Schwachstelle
11.03.2009: Meldung Bcert-2009-0004/2, Ergaenzung der Update-Hinweise

Empfehlung:

Aufgrund der aktiven Ausnutzung der Schwachstelle sollten die aktuellen
Versionen von Adobe Reader und Adobe Acrobat zeitnah installiert werden.
Die Download-Adressen entnehmen Sie bitte den unten stehenden Quellen
[1]-[5].

Updates fuer die Versionsreihen 7 und 8 sollen laut Herstelleraussagen
bis zum 18. Maerz erscheinen. Die Updates fuer die Unix/Linux-Versionen
sollen bis zum 25. Maerz veroeffentlicht werden. Diese Updates werden
jeweils auf der Adobe Download Webseite [6] erhaeltlich sein. Anwender
der Windows-Versionsreihen 7 und 8 sollten bereits jetzt nach
Moeglichkeit auf die Versionsreihe 9 umsteigen.

Beschreibung:

Mit Hilfe von manipulierten PDF-Dateien hat ein Angreifer ueber die
Schwachstelle in Adobe Reader und Adobe Acrobat die Moeglichkeit, den
betroffenen Rechner mit Schadsoftware zu infizieren. Neben dem direkten
Oeffnen praeparierter PDF-Dateien per PDF-Betrachter oder Webbrowser ist
die Ausnutzung der Schwachstelle auch ohne Benutzerinteraktion moeglich,
da z. B. der Windows Index-Dienst und die Vorschau im Windows Explorer
auf die betroffene Adobe-Komponente zurueckgreifen und Schadcode zur
Ausfuehrung bringen koennen.

Quellen:

[1] Sicherheitsupdates fuer Adobe Reader 9 und Acrobat 9
http://www.adobe.com/support/security/bulletins/apsb09-03.html

[2] Adobe Reader 9.1 Update (Diverse Betriebssysteme)
http://get.adobe.com/reader/

[3] Adobe Acrobat 9.1 Pro und Standard Update (Windows)
http://www.adobe.com/support/downloads/detail.jsp?ftpID=4375

[4] Adobe Acrobat 9.1 Pro Extended Update (Windows)
http://www.adobe.com/support/downloads/detail.jsp?ftpID=4381

[5] Adobe Acrobat 9.1 Pro Update (Macintosh)
http://www.adobe.com/support/downloads/detail.jsp?ftpID=4374

[6] Adobe Updates
http://www.adobe.com/downloads/

-----------------------------------------------------------------------

Diese Technische Warnung ist ein kostenloses Service-Angebot des
Buerger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
groesster Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewaehr oder Haftung fuer die Vollstaendigkeit und Richtigkeit nicht
uebernommen werden.

Unter http://www.buerger-cert.de haben Sie die Moeglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: info@buerger-cert.de .