Laut einer von Adobe veröffentlichten Sicherheitsmeldung betrifft die Lücke die aktuelle Version 8.1 von Adobe Reader sowie allen Acrobat-Produkten, die auf Windows XP mit dem Internet Explorer 7 laufen. Auch ältere Acrobat-Versionen seien von dem Problem betroffen.
Adobe nennt in erster Linie einen Fehler im Zusammenhang mit der Mailto-Funktion für PDF-Dokumente und empfiehlt als Workaround eine Änderung der Registry. Nutzern, die diese Änderungen nicht durchführen können, rät das Unternehmen zur besonderen Vorsicht mit PDF-Dokumenten aus unbekannten Quellen. Ein Update, das diese Schwachstelle adressiert, erwartet Adobe bis Ende Oktober.
Die Schwachstelle wurde von Gnucitzien.org entdeckt und an Adobe gemeldet. Der unter dem Synonym ‘pdp’ genannte Entdecker Petko D. Petkov warnt auf seiner Webseite vor der besonderen Gefahr dieser Sicherheitslücke, die er mit der Popularität des PDF-Formates begründet. Aus diesem Grund will er das sonst übliche Proof-of-Concept (POC) erst mit der Veröffentlichung eines Updates zur Verfügung stellen. Vorab bietet die Webseite nur einen Video an, der das Ausführen einer beliebigen Anwendung beim Öffnen einer PDF-Datei zeigt.
Laut Gnucitizens sind auch alternative PDF-Reader wie Foxit von der Schwachstelle betroffen, auch wenn hier eine zusätzliche Interaktion mit dem Anwender notwendig sei. Weiterhin werde das POC zeigen, dass nicht nur lokal gespeicherte, sondern auch im Webbrowser geöffnete PDFs anfällig für den entdeckten Fehler seien.
"Das Grundprinzip der Zero Trust Architektur hat sich bis heute nicht geändert, ist aber relevanter…
Androxgh0st zielt auf Windows-, Mac- und Linux-Plattformen ab und breitet sich rasant aus. In Deutschland…
Mit autonomen Pentests aus der Cloud lassen sich eigene Schwachstelle identifizieren.
Die Drogeriekette Rossmann wird ihr neues Zentrallager in Ungarn mit Software von PSI steuern.
Automobilhersteller planen, Quantentechnologie zunehmend auch bei fortschrittlichen Fahrerassistenzsystemen (ADAS) einzusetzen.
Blue Yonder soll mehr Nachhaltigkeit entlang der Lieferkette der internationale Brauerei ermöglichen.