Adobe – Update gegen 69 Sicherheitslücken in Flash und DC Reader

adobe

Flash gilt bereits seit längerer Zeit als Einfallstor für Angreifer und Viren. Daher verschwindet es mehr und mehr von der Bildfläche. Aber auch der Acrobat Reader (DC Reader) ist immer wieder anfällig gegen Malwareangriffe. Adobe hat auf aktuelle Sicherheitsprobleme reagiert und ein groß angelegtes Update der Programme ausgespielt, das insgesamt 69 Sicherheitslücken schließen soll. Nutzer sind gefordert, ein manuelles Update anzustoßen, sofern die Programme sich nicht automatisch auf den neuesten Stand bringen. Besonders betroffen sind die verschiedenen Versionen von Acrobat und Acrobat Reader: Acrobat 2017, Acrobat Reader 2017 sowie Acrobat DC und Acrobat Reader DC (beide jeweils Classic Track und Continious Track) und schließlich Acrobat XI und Reader XI. Das gilt jeweils auch für Browsererweiterungen von Edge, Internet Explorer und Chrome.

Acrobat mit vielen Lücken

Die Zahl der Sicherheitslücken in den Acrobat-Varianten überrascht. Ein Blick auf die Lücken zeigt, dass eine breite Palette von Angriffsszenarien möglich ist. Die Lücken schließen unter anderem Memory Corruption, Datenauthentifizierung, das Umgehen von Sicherheitssperren sowie Remote-Code-Angriffe ein. Einige Lücken sind so kritisch, dass Angreifer die komplette Kontrolle eines Gerätes übernehmen könnten.

Erschwerend kommt hinzu, dass der Acrobat Reader in seinen verschiedenen Ausführungen zu den verbreitetsten Programmen überhaupt gehört. Praktisch auf jedem Computer ist das komfortable Tool installiert, um Dokumente plattformunabhängig darzustellen. Die Verbreitung der Software ist immer dann ein Problem, wenn Sicherheitslücken auftreten. Aus einem funktionierenden Angriff heraus starten Hacker immer wieder Massenangriffe über Bot-Netzwerke. Je nach eingeschleuster Malware können Kriminelle dann Daten auslesen, Passwörter mitlesen oder Online-Accounts entführen. Der Schaden ist häufig immens.

Die Updates von Adobe tragen daher zu einem erheblichen Sicherheitsgewinn bei. Nutzer sollten sich vergewissern, dass sie die aktuellste Version installiert haben. Eine Übersichtsseite zeigt, welche Versionen betroffen sind und welche Updates einzuspielen sind. In der Regel starten die Sicherheitsupdates automatisch. Wenn Nutzer diese jedoch unterbunden haben, müssen sie die aktuellste Version selbst herunterladen.

Weitere Lücken in Flash

Etwas weniger, aber keinesfalls harmlose Lücken schließt Adobe mit neuen Updates für Flash. Auch hier gibt es Einfallstore, die von Kriminellen genutzt werden können, um das Gerät zu übernehmen. Wie bei Acrobat ist ein Update zwingend erforderlich. Außerdem gibt es Sicherheitsupdates für die Software Experience Manager 6 und Digital Editions 4.5.5 von Adobe.

Hinterlasse jetzt einen Kommentar

Kommentar hinterlassen

E-Mail Adresse wird nicht veröffentlicht.


*


4 × 5 =

Die aktuellsten telespiegel Nachrichten
eSIM-Swapping – die Betrugsmasche mit der festverbauten eSIM-Karte

eSIM-Swapping

Die Betrugsmasche mit der festverbauten eSIM-Karte

Die Zentralstelle Cybercrime Bayern hat durch intensive Ermittlungen bereits zahlreiche Fälle von eSIM-Swapping vereitelt. Beim eSIM-Swapping eignen sich Cyberkriminelle fremde Bankdaten an, wodurch sie einen Zugang zu den Bankkonten erhalten. Ein 33-jähriger muss sich nun vor Gericht verantworten. […]

Verbraucherzentrale Mecklenburg-Vorpommern

Wichtiger Hinweis

Jahreszahl 2020 nicht abkürzen

Oftmals wird die abgekürzte Schreibweise wie 24.01.20 verwendet. In jedem Jahr ist diese gebräuchliche Schreibweise unproblematisch, außer in diesem Jahr. Diese Abkürzung kann durch Betrüger schnell ausgenutzt werden. […]

Online-Glücksspiel – Zocken im Internet wird legal, aber überwacht

Online-Glücksspiel

Zocken im Internet wird legal, aber überwacht

Ab Mitte 2021 soll der neue Glücksspielneuregulierungsstaatsvertrag in Kraft treten, auf den sich die Bundesländer am Wochenende geeinigt haben. In Zukunft soll Online-Zocken in Deutschland legal, aber überwacht sein. Die Überwachung soll von einer zentralen Glücksspielbehörde übernommen werden. […]

Versicherung

Versicherungsschutz

Die Wichtigkeit einer IT-Haftpflichtversicherung

Eine gute IT-Haftpflichtversicherung ist für jeden IT-Dienstleister und jedes IT-Unternehmen sehr wichtig. Durch die Versicherung können Risiken und Fehler, die während der Arbeit entstehen, abgedeckt werden. Im schlimmsten Fall kann eine solche Versicherung vor der Insolvenz bewahren. […]