Acrobat

Am Adobe-Mai-Patchday regnet es Sicherheitsupdates, die etliche kritische Lücken abdichten sollen. Admins, die ColdFusion-Server betreuen, müssen sofort handeln. Aber auch die übrigen Updates sollten möglichst bald installiert werden.

Neue Versionen für Adobe Reader und Acrobat stehen nur eine Woche nach der Bestätigung mehrerer kritischer Lücken für die unterstützten Plattformen Windows, Mac OS X und Linux bereit.

In der kommenden Woche will Adobe Patches für eine kürzlich bekanntgewordene Zero-Day-Lücke in Acrobat und im Adobe Reader veröffentlichen.

Adobe hat bestätigt, dass kritische Sicherheitslöcher in der aktuellen Version des Reader klaffen. Bis ein Patch bereitsteht, können sich Nutzer durch das Aktivieren einer Sicherheitsfunktion vor Angriffen schützen. Verwundbar ist auch Acrobat.

Adobe hat die elfte Version seines kostenlosen PDF-Betrachters zum Download bereitgestellt. Der PDF-Erzeuger und -Editor Acrobat XI ist ebenfalls fertig und kann als Testversion heruntergeladen werden.

In der elften Generation kümmert sich das PDF-Paket Acrobat verstärkt um das Bearbeiten und Recyclen von PDF-Inhalten.

Neben Microsoft hat auch Adobe seinen August-Patchday vollzogen. Geschlossen wurden dabei gleich eine ganze Reihe von kritischen Lücken, die zuvor teilweise schon das Ziel von Angriffen waren.

Auch Adobe hat seinen April-Patchday abgehalten, dabei wurden vier kritische Lücken im Reader sowie dem PDF-Editor Acrobat geschlossen. Die Lecks eignen sich potenziell zum Einschleusen von Schadcode.

Die Updates sollen eine Lücke schließen, die bereits bei gezielten Angriffen ausgenutzt wird. Auf eine neue Reader-X-Version für Windows müssen Anwender indes noch warten.

Adobes PDF-Paket Acrobat X erleichtert PDF-Präsentationen und arbeitet mit Sharepoint zusammen.

Neue Funktionen des PDF-Werkzeugs sollen die Bearbeitung und Veröffentlichung von Dokumenten erleichtern. Der Reader X soll mit einer Sandbox die Sicherheit wesentlich verbessern.

Mit dem Update auf Version 9.4 schließt Adobe kritische Schwachstellen, die Angreifer bereits seit Wochen zum Einschleusen von Schadcode missbrauchen.

Adobe will die kritische Lücke in Acrobat und Reader, die seit Wochen zur Verbreitung von Malware ausgenutzt wird, außerplanmäßig am 5. Oktober schließen.

Mit einem außerplanmäßigen Update schließt der Software-Hersteller in allen bisherigen Reader-Versionen unter anderem eine Schwachstelle, die Angreifer zum Einschleusen von Code missbrauchen können.

Die aktualisierten Versionen schließen die aktuelle Flash-Lücke und nehmen sich endlich der /launch-Aktion-Problematik an. Adobe kündigt zudem an, künftig nur noch vollständig gepatchte Reader-Versionen zum Download anzubieten.

Erste Webseiten nutzen den Exploit bereits für Angriffe aus, um PCs durch die kürzlich entdeckte Lücke mit Malware zu infizieren. Ein Update für den Flash Player steht heute an, der ebenfalls betroffene Reader soll erst in zwei Wochen aktualisiert werden.

Der Softwarehersteller hat das lange erwartete Update 9.3 für den Adobe Reader und Acrobat veröffentlicht, das eine bereits seit mehreren Wochen ausgenutzte Lücke schließt. Daneben stopft das Update sieben weitere Sicherheitslücken.

Erneut gefährdet eine Sicherheitslücke, die bereits aktiv ausgenutzt wird, die Anwender von Adobe Reader und Acrobat, bevor ein Patch des Herstellers zur Verfügung steht. Doch Abhilfe ist in Sicht.