GREENHORN COMPUTER-FORUM - Freundliche Hilfe für PC-Einsteiger und Fortgeschrittene

    

 · Home · Impressum & Datenschutz · Suche

Seiten mit Postings: 1 2

zum Seitenende

 Forum Index —› PC Sicherheit —› Kritische Sicherheitsluecke in Adobe Reader und Adobe Acrobat geschlossen
 


Autor Mitteilung
Nubira
Moderator

Beiträge: 15134


Gesendet: 17:38 - 11.03.2009

Aktualisierte Technische Warnung des Buerger-CERT

[Bcert-2009-0004/2]:
Kritische Sicherheitsluecke in Adobe Reader und Adobe Acrobat
geschlossen

Risiko: Sehr hoch

Betroffene Systeme:
Adobe Reader Version 9 und vorherige
Adobe Acrobat (Standard, Pro und Pro Extended) Version 9 und vorherige

Aktualisierungen dieser Technischen Warnung:
24.02.2009: Meldung Bcert-2009-0004/1, Veroeffentlichung der
Schwachstelle
11.03.2009: Meldung Bcert-2009-0004/2, Ergaenzung der Update-Hinweise

Empfehlung:

Aufgrund der aktiven Ausnutzung der Schwachstelle sollten die aktuellen
Versionen von Adobe Reader und Adobe Acrobat zeitnah installiert werden.
Die Download-Adressen entnehmen Sie bitte den unten stehenden Quellen
[1]-[5].

Updates fuer die Versionsreihen 7 und 8 sollen laut Herstelleraussagen
bis zum 18. Maerz erscheinen. Die Updates fuer die Unix/Linux-Versionen
sollen bis zum 25. Maerz veroeffentlicht werden. Diese Updates werden
jeweils auf der Adobe Download Webseite [6] erhaeltlich sein. Anwender
der Windows-Versionsreihen 7 und 8 sollten bereits jetzt nach
Moeglichkeit auf die Versionsreihe 9 umsteigen.

Beschreibung:

Mit Hilfe von manipulierten PDF-Dateien hat ein Angreifer ueber die
Schwachstelle in Adobe Reader und Adobe Acrobat die Moeglichkeit, den
betroffenen Rechner mit Schadsoftware zu infizieren. Neben dem direkten
Oeffnen praeparierter PDF-Dateien per PDF-Betrachter oder Webbrowser ist
die Ausnutzung der Schwachstelle auch ohne Benutzerinteraktion moeglich,
da z. B. der Windows Index-Dienst und die Vorschau im Windows Explorer
auf die betroffene Adobe-Komponente zurueckgreifen und Schadcode zur
Ausfuehrung bringen koennen.

Quellen:

[1] Sicherheitsupdates fuer Adobe Reader 9 und Acrobat 9
http://www.adobe.com/support/security/bulletins/apsb09-03.html

[2] Adobe Reader 9.1 Update (Diverse Betriebssysteme)
http://get.adobe.com/reader/

[3] Adobe Acrobat 9.1 Pro und Standard Update (Windows)
http://www.adobe.com/support/downloads/detail.jsp?ftpID=4375

[4] Adobe Acrobat 9.1 Pro Extended Update (Windows)
http://www.adobe.com/support/downloads/detail.jsp?ftpID=4381

[5] Adobe Acrobat 9.1 Pro Update (Macintosh)
http://www.adobe.com/support/downloads/detail.jsp?ftpID=4374

[6] Adobe Updates
http://www.adobe.com/downloads/

-----------------------------------------------------------------------

Diese Technische Warnung ist ein kostenloses Service-Angebot des
Buerger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
groesster Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewaehr oder Haftung fuer die Vollstaendigkeit und Richtigkeit nicht
uebernommen werden.

Unter http://www.buerger-cert.de haben Sie die Moeglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: [email protected] .
amanda
Boardkaiser

Beiträge: 2238


 

Gesendet: 19:58 - 11.03.2009

Nubira, vorsichtshalber noch eine Frage
habe mir den Adobe Reader von 9 auf 9.1.
erneuert, das reicht dann? Oder muß ich dann noch nach Updates dafür gucken?
Nubira
Moderator

Beiträge: 15134


 

Gesendet: 20:02 - 11.03.2009

Ich nehme mal an, wenn Du es neu installierst, ist es die aktuelle Version einschließlich Update.

Nubira
martin8
Boardkaiser

Beiträge: 2418


 

Gesendet: 20:19 - 11.03.2009


Mit den "updates" von Adobe habe ich immer Probleme.
Ich dachte anfangs auch, es gäbe eine Aktualisierung für 9.0. habe dann in aller Verzweiflung aber 9.1 neu geladen.
Es kann wohl nicht falsch sein.

Gruß Martin
amanda
Boardkaiser

Beiträge: 2238


 

Gesendet: 20:36 - 11.03.2009

Ich glaub ich werd nicht mehr.
Hatte den Adobe erneuert und grad als ich den Pc anstelle ist der ganz weg.
Kein 9 und schon gar kein 9.1.
Kann ich mir den irgendwo ganz neu runterladen?
Hiilfe.
amanda
Boardkaiser

Beiträge: 2238


 

Gesendet: 20:48 - 11.03.2009

Hab jetzt den pc zurück gesetzt.
Jetzt alles wieder ok.
Keine Ahnung was das jetzt war.
Nubira
Moderator

Beiträge: 15134


 

Gesendet: 20:59 - 11.03.2009

Zitat:
Mit den "updates" von Adobe habe ich immer Probleme
ich ebenfalls. Immer wenn ich die adobe-Seite aufrufe, hängt sich mein Rechner auf

Nubira
Gotti
Board-Champion

Beiträge: 4498


 

Gesendet: 12:56 - 12.03.2009

Ihr steht mit dem Downloadproblem nicht alleine da.

[Link zum eingefügten Bild]

Abhilfe jedenfalls bei mir:

1.kpl. Deinstallation des Adobe Readers

2.gleich die aktuelle Version 9.1 bei Chip Online runterladen
3. anschließend das Patch ( Sicherheitslücke )updaten, zumindest versuchen.
Die Aktualisierung auf die Version 9.1. schließt offensichtlich das Patch nicht mit ein.

Die Probleme hängen aber eindeutig bei Adobe.
amanda
Boardkaiser

Beiträge: 2238


 

Gesendet: 13:07 - 12.03.2009

Vielen Dank Gotti, werd mich nachher mal an das Sicherheitspatch machen.
Hoffentlich klappt das.
Gotti
Board-Champion

Beiträge: 4498


 

Gesendet: 13:32 - 12.03.2009
amanda
Boardkaiser

Beiträge: 2238


 

Gesendet: 14:35 - 12.03.2009

Hab das grad noch mal versucht, hast recht, geht absolut nicht und ehrlich die können mich jetzt mal.
Gestern der Mist, das ich das System zurücksetzten mußte, und jetzt geht das wieder nicht.

Seiten mit Postings: 1 2

- Kritische Sicherheitsluecke in Adobe Reader und Adobe Acrobat geschlossen -

zum Seitenanfang



 Forum Index —› PC Sicherheit —› Kritische Sicherheitsluecke in Adobe Reader und Adobe Acrobat geschlossen
 


naanoo logo
Version 3.1 | Load: 0.002227 | S: 1_2