Lücke in Adobe macht PDF zur Gefahr

Wie die Security-Firma Symantec mitteilte, habe das Browser-Plug-in einen Fehler. Dieser könne es Angreifern erlauben, die Kontrolle über einen Rechner zu erlangen. Anwender, die Firefox- oder Opera-Browser nutzen, sind demnach besonders gefährdet.

Dabei würden die Angreifer reinen Java-Code ausführen. So beschrieb es Symantec in einem Statement für Kunden des ‘DeepSight’-Alert-Programmes. Dafür könne jede PDF-Mappe im Internet verwendet werden, heißt es weiter. Das bedeutet, dass auch als vertrauenswürdig gekennzeichnete Files verdächtig sind, bis die Lücke geschlossen ist.

Jede Website, die eine PDF-File enthält, sei gefährdet und damit gefährlich. Hon Lau, Sicherheitsfachmann bei Symantec, teilte mit, dass sich gefährlicher Code Huckepack auf einer PDF einnisten und beim Öffnen auf den Client des Besuchers gelangen könne. Für die Symantec-Forscher gilt es als ausgemacht, dass dieser Angriff, der viele vertrauenswürdige Namen zu ungewollten Komplizen mache, noch viele ähnliche Angriffe nach sich ziehen werde. Dies gelte auch, wenn Adobe die Lücke, die zur Kategorie der “Universal Cross-Site-Scritping”-Attacken gehört, schnell schließe.

Silicon-Redaktion

Recent Posts

Kubernetes in Cloud-Umgebungen

Ein elementarer Bestandteil einer effektiven Cloud-Strategie ist nach erfolgter Implementierung die künftige Verwaltung des Dienstes.

3 Tagen ago

Aras erweitert seine PLM-Plattform

Die Neuerungen sollen den Digital Thread, die Low-Code-Entwicklung, die Visualisierung komplexer Baugruppen und das Lieferantenmanagement…

3 Tagen ago

Manufacturing-X: Zurückhaltung überwiegt

Eine Bitkom-Umfrage attestiert der Datenraum-Initiative des Bundes hohe Bekanntheit in der Industrie. Doch noch ist…

3 Tagen ago

Ransomware „Marke Eigenbau“

Ransomware-as-a-Service ist ein lukratives Geschäft und in den Händen professionell organisierter Gruppen. Jetzt können Kriminelle…

4 Tagen ago

Bad Bots: Risikofaktor mit hohen Folgekosten

Bad Bots richten nicht nur wirtschaftlichen Schaden an. Laut dem Bad Bot Report von Imperva…

5 Tagen ago

IT-Verantwortliche setzen auf KI-Hosting in Europa

Studie von OVHcloud verdeutlicht Stellenwert von Datenresidenz und Datensouveränität bei KI-Anwendungen.

6 Tagen ago