Adobe Reader

Am Adobe-Mai-Patchday regnet es Sicherheitsupdates, die etliche kritische Lücken abdichten sollen. Admins, die ColdFusion-Server betreuen, müssen sofort handeln. Aber auch die übrigen Updates sollten möglichst bald installiert werden.

Der Mai macht zwar nicht alles neu, aber vieles: Microsoft bringt zehn Patch-Pakete und schließt damit unter anderem kritische Internet-Explorer-Lücken. Adobe will seinen Reader, Acrobat und ColdFusion abdichten.

Neue Versionen für Adobe Reader und Acrobat stehen nur eine Woche nach der Bestätigung mehrerer kritischer Lücken für die unterstützten Plattformen Windows, Mac OS X und Linux bereit.

In der kommenden Woche will Adobe Patches für eine kürzlich bekanntgewordene Zero-Day-Lücke in Acrobat und im Adobe Reader veröffentlichen.

Adobe hat bestätigt, dass kritische Sicherheitslöcher in der aktuellen Version des Reader klaffen. Bis ein Patch bereitsteht, können sich Nutzer durch das Aktivieren einer Sicherheitsfunktion vor Angriffen schützen. Verwundbar ist auch Acrobat.

Sicherheitsforscher haben ein speziell präpariertes PDF-Dokument entdeckt, das offenbar eine bislang unbekannte Schwachstelle im Reader ausnutzt.

Wichtige Updates gibt es unter anderem für die folgenden Produkte: Windows, Adobe Flash, Reader und Acrobat. Gegen die kritische Internet-Explorer-Lücke ist allerdings nach wie vor kein Kraut gewachsen.

In der aktuellen Reader-Version existiert laut einer Moskauer Sicherheitsfirma eine kritische Lücke, die sogar einen Ausbruch aus der Sandbox erlaubt. Auch einen passenden Exploit soll es geben – für 30.000 bis 50.000 US-Dollar.

Adobe hat die elfte Version seines kostenlosen PDF-Betrachters zum Download bereitgestellt. Der PDF-Erzeuger und -Editor Acrobat XI ist ebenfalls fertig und kann als Testversion heruntergeladen werden.

Neben Microsoft hat auch Adobe seinen August-Patchday vollzogen. Geschlossen wurden dabei gleich eine ganze Reihe von kritischen Lücken, die zuvor teilweise schon das Ziel von Angriffen waren.

Ein kleiner Fehler genügt, um all die Schutzmaßnahmen wie Sandbox, ASLR und DEP quasi hinfällig zu machen.

Die kostenlose PDF-App für Mobilgeräte erlaubt nun unter anderem, Dokumente mit Markierungen und Anmerkungen zu versehen sowie Formulare auszufüllen.

Auch Adobe hat seinen April-Patchday abgehalten, dabei wurden vier kritische Lücken im Reader sowie dem PDF-Editor Acrobat geschlossen. Die Lecks eignen sich potenziell zum Einschleusen von Schadcode.

PDF-Leseprogramme für iPhone und iPad gibt es wie Sand am Meer. Nun bietet auch Formaterfinder Adobe einen eigenen Reader für iOS.

Bei der populären iPad-Leseanwendung wurde Nutzern bislang ein künstliches Limit gesetzt, wie viele Favoriten sie hinzufügen konnten. Das hat sich geändert. Neu ist außerdem ein Inhalteführer.

Drei Lücken im Zusammenhang mit der Hardwarebeschleunigung ermöglichen offenbar den Ausbruch aus der Sandbox. Zudem enthält die neue Version eine korrigierte Fassung des Flash Player.

Die Updates sollen eine Lücke schließen, die bereits bei gezielten Angriffen ausgenutzt wird. Auf eine neue Reader-X-Version für Windows müssen Anwender indes noch warten.

Nach dem Streit um die iOS-Version der E-Book-Anwendung Reader erwägt der japanische Unterhaltungselektronikkonzern offenbar den Rückzug aus iTunes. Noch sei der Apple-Musikladen aber zu bedeutsam, sagte ein Manager.

Der Softwarehersteller bietet den Reader X ab sofort für Windows, Mac OS X und Android zum Download an. Die Windows-Version soll Angriffe über infizierte PDFs nun ins Leere laufen lassen.