08.06.2010, 10:07 Uhr
Lücke in Adobe Reader, Flash Player und Acrobat
Adobe warnt vor Attacken auf eine Schwachstelle im Flash Player, die auch die Produkte Reader und Acrobat betrifft.
Im Adobe Flash Player steckt eine als kritisch eingestufte Sicherheitslücke, die bereits für Angriffe ausgenutzt wird. Betroffen sind die Versionen 9.x und 10.0.x, einschliesslich der aktuellen Variante Flash Player 10.0.45.2. Auch Adobe Reader und Acrobat 9.x sind anfällig, die 8.x-Versionen hingegen nicht. Durch die Sicherheitslücke lässt sich die Software zum Absturz bringen. Im schlimmsten Fall können sich Angreifer Zugriff auf das System verschaffen.
Internetkriminelle nutzen die Schwachstelle bereits aktiv aus. Schuld ist die Datei autoplay.dll, die auch mit jeder Windows-Ausführung von Reader und Acrobat ausgeliefert wird. Der Release-Kandidat des Flash-Player 10.1 ist nicht betroffen. Adobe rät Windows-Anwendern, die Datei autoplay.dll vom System zu entfernen oder den Zugriff darauf zu verweigern.
Adobe arbeitet zurzeit an einem Sicherheits-Update, hat aber noch keinen Termin für dessen Bereitstellung genannt.
