Kritische Lücken in mehreren Produkten von Adobe

Die Entwickler von Adobe machen in Form von einem Blog-Beitrag auf kritische Schwachstellen in den Produkten Reader (9.x), Acrobat (9.x) und Flash Player (10.0.45.2) aufmerksam. Auch frühere Version des Flash Players sind davon betroffen. Betroffen sind von dieser Zero-Day-Lücke die Windows-, Linux-, und Mac OS X-Versionen, wie es auf dem offiziellen Blog heißt. Durch das Ausnutzen dieser Schwachstelle lassen sich die jeweiligen Anwendungen zum Absturz bringen. Möglicherweise könnte sogar die Kontrolle über die Systeme der Opfer erlangt werden.

Erste Exploits, mit denen sich diese Schwachstellen ausnutzen lassen, kursieren bereits im Internet. Den Anwendern von Acrobat und Reader 9 empfiehlt Adobe, die Programmbibliothek "authplay.dll" zu löschen. Alternativ kann diese Datei auch umbenannt oder verschoben werden.

Sollten sich die Nutzer dafür entscheiden, so wird die Anwendung beim Öffnen von PDF-Dokumenten mit Flash-Inhalten allerdings abstürzen. Von dem Fehler sind den Angaben von Adobe zufolge der Release-Kandidat des Flash Players in der Version 10.1 und der Reader und Acrobat in der Version 8 nicht betroffen.

Danke für den Hinweis an unseren Leser dedie.