Montag, 21. Dez. 2009 18:47 - [jp]
Die Sicherheitslücken sollen bereits ausgenutzt werden. Deswegen wird Anwendern geraten, JavaScript in den beiden Anwendungen zu deaktivieren oder das
JavaScript Blacklist Framework zu benutzen.
Betroffen sind Adobe Reader und Acrobat 9.2 unter Windows, Mac OS X und Unix. Im schlimmsten Fall könnte über ein entsprechend manipuliertes PDF-Dokument die Lücke ausgenutzt und das angegriffene System übernommen werden.
Unter Windows XP SP3, Vista und Windows 7 besteht wegen der Datenausführungsverhinderung lediglich das Risiko einer Denial of Service-Attacke.
Adobe will Updates am 12. Januar veröffentlichen.
