Adobe flickt Schwachstellen

Adobe veröffentlicht die Version 8.1.3 von Adobe Acrobat und dem Reader und schliesst so acht Sicherheitslücken. Im Wesentlichen handelt es sich bei den Schwachstellen um Fehler bei der Verarbeitung von JavaScript. Ein Fehler führt dazu, dass im PDF eingebettetes JavaScript mit sogenannten Format Strings mit Fliesskommazahlen nicht korrekt überprüft wird. Dadurch tritt ein Pufferüberlauf auf, durch den sich Code auf den Stack der Anwendung schleusen und mit den Rechten des Anwenders ausführen lässt.




Während für Anwender von Linux, Solaris und HP-UX nur die Version 8.1.3 zur Verfügung steht, können Mac- und Windows-Nutzer zwischen dem Update auf 8.1.3 oder der Version 9 wählen. Die aktuellen Windows- und Mac-Versionen 9.x sind nicht von den Sicherheitslücken betroffen.
(abr)