Adobe will bedrohliche Sicherheitslücke nicht sofort schließen

17.12.2009 – 15:39 – Patrick Stewin
Mailen
Drucken

Bereits am Dienstag hat der Softwarehersteller Adobe bestätigt, dass seine Produkte Adobe Acrobat und Adobe Reader von einer kritischen Sicherheitslücke betroffen sind. Eine Sicherheitsaktualisierung hat der Hersteller jedoch erst für den 12. Januar angekündigt.

Präparierte PDF-Dateien, die diese Sicherheitslücke ausnutzen, sind bereits im Umlauf. Dies berichten unter anderem der Blog der Shadowserver Foundation sowie der Sicherheitsspezialist Symantec. Symantec etwa fand ein trojanisches Pferd als PDF-Datei getarnt, die per E-Mail versendet wurde. Öffnet der Empfänger diese Datei in Acrobat oder Reader, so wird die Attacke ausgeführt. Mit dem Angriff können Böswillige einen betroffenen Computer zum Absturz oder sogar unter ihre Kontrolle bringen.

Laut dem Online-Magazin Computerworld beziehungsweise dem Twitter Feed von HD Moore (Sicherheitsbeauftragter der Sicherheitsfirma Rapid7) ist die Attacke mittlerweile über das so genannte Metasploit Framework (ein Werkzeug zum Testen von Computern auf Sicherheitslücken) verfügbar. Das bedeutet, dass in der nächsten Zeit mit einem Anstieg der Angriffe gerechnet werden muss.

Laut Adobe sind alle Versionen bis einschließlich 9.2 von Acrobat Reader (Windows, Mac, Unix) und Acrobat (Windows, Mac) betroffen.

Bis die Sicherheitsaktualisierung erscheint, empfiehlt Adobe, die so genannte JavaScript-Funktion zu deaktivieren. Der Angriff funktioniert nur bei eingeschaltetem JavaScript.

Sobald die Sicherheitsaktualisierung für Acrobat Reader und Acrobat veröffentlicht wird, installieren Sie diese umgehend.

Wie Sie in Acrobat Reader und Acrobat die JavaScript-Funktion ausschalten:

  1. Wählen Sie im Menü "Bearbeiten" (Windows, Unix) bzw. "Acrobat Reader" oder "Acrobat" (Mac) den Menüpunkt "Voreinstellungen" (Version 9) bzw. "Grundeinstellungen" (Version 8)

  2. In der linken Spalte des erscheinenden Einstellungsfensters wählen Sie den Punkt "JavaScript"

  3. Löschen Sie das Häkchen neben dem Eintrag "Adobe JavaScript aktivieren" (rechtes Fensterteil oben)

  4. Schließen Sie das Einstellungsfenster.