Adobe bringt Sicherheitsupdate für Zero-Day-Lücke
Mit einem Update auf die Version 9.1 schliesst Adobe die Zero-Day-Lücke in Reader und Acrobat 9. Ein Patch für ältere Versionen folgt in einer Woche.
11. März 2009
Adobe schliesst eine seit Februar bekannte Schwachstelle (InfoWeek berichtete) in der Version 9 von Acrobat und Reader. Die Zero-Day-Lücke ermöglicht einem Angreifer, über einen Pufferüberlauf, Teile des Hauptspeichers zu überschreiben und Schadcode zu installieren. Das nun veröffentlichte Update schliesst die Lücke allerdings nur in der Version 9 von Adobe Acrobat und Reader. Ein Patch für die Ausgaben 7 und 8 der Programme soll am 18. März folgen. Unix-Nutzer müssen sich sogar bis zum 25. März gedulden. Mehr dazu erfahren Sie im Sicherheits-Bulletin von Adobe.
Artikel kommentieren
