08.11.2012 12:05
Angeblich Zero-Day-Exploit für Adobe Reader im Umlauf
In den aktuellen Versionen des Adobe Reader existiert eine kritische Schwachstelle, durch die ein Angreifer Schadcode an der Sandbox vorbei ins System einschleusen kann. Das berichtet die IT-Sicherheitsfirma Group-IB aus Moskau. Ein passender Exploit für das Angriffsframework Black Hole soll in Untergrund-Foren bereits zum Kauf angeboten werden – Kostenpunkt: 30.000 bis 50.000 US-Dollar.
Group-IB demonstriert die Schwachstelle in einem YouTube-Clip am derzeit aktuellen Reader XI (11.0). Die 10er-Version soll ebenfalls verwundbar sein. Im Video kann ist erkennbar, dass alle relevanten Schutzfunktionen des Readers – einschließlich der Sandbox – aktiv sind. Ob das speziell präparierte PDF-Dokument direkt im Reader oder über das Reader-Plug-in im Browser ausgeführt wird, spielt offenbar keine Rolle.
Woher der im Video gezeigte Demo-Exploit stammt, erklärte Group-IB bislang nicht. Auch Details zur Lücke hat die Sicherheitsfirma nicht herausgegeben – weder öffentlich noch an Adobe. Gegenüber dem Security-Blogger Brian Krebs erklärte der Reader-Hersteller, dass er die Behauptungen von Group-IB aus Mangel an Informationen bislang nicht verifizieren konnte. Jetzt will Adobe die Initiative ergreifen und sich mit der Sicherheitsfirma in Verbindung setzen.
(rei)
Ein Einstieg in die Analyse des Blackberry Z10 und des neuen Blackberry OS. 
Unsere Entdeckung, dass via Skype verschickte URLs von Microsoft besucht werden, hat für einigen Aufruhr gesorgt. Mittlerweile liegen etwas mehr Informationen dazu auf dem Tisch. 
Die aktuelle BKA-Trojaner sperrt nicht nur den Rechner, sondern legt auch Bilder mit Kinderpornografie auf dem System ab. Mit Desinfec't kann man diesen Unrat aufspüren und beseitigen. 
Ganze zwölf Sicherheitslücken soll die neue Quicktime-Version für Windows beseitigen - allesamt kritischer Natur. 
Wer verhindern will, dass Nutzer auf fremde Kalender zugreifen oder eigenen PHP-Code in den Server einschleusen, sollte baldmöglichst auf eine der aktuellen Versionen umsteigen. 
