Veiligheidslekken in pdf-bestanden

Adobe verspreidt update voor Acrobat Reader

17 december 2004 | Jamie Biesemans Versie 6 van de veelgebruikte Acrobat Reader bevat enkele ernstig veiligheidslekken. Fabrikant Adobe heeft inmiddels een update klaarstaan. Voor zover bekend zijn de lekken nog niet misbruikt door hackers.

De update is vooralsnog alleen beschikbaar voor de Engelse en Japanse versie, binnenkort volgen updates voor de overige vijftien taalversies.

De lekken zijn aanwezig in versies 6.0.0 tot 6.0.2 van Acrobat Reader, het gratis programma van Adobe om pdf's te openen. De gloednieuwe Acrobat Reader 6.0.3 lost de problemen op. Concreet gaat het om verschillende lekken in drie onderdelen van de applicatie. Elk lek wordt door beveiligingsfirma Secunia omschreven als "zeer kritisch".

Twee lekken zijn wellicht het gevaarlijkst. Het eerste laat toe dat een hacker via een Flash-animatie ingebed in een pdf-document malafide code binnensmokkelt, terwijl het tweede hetzelfde mogelijk maakt, maar dan via een png-afbeelding.

Een mogelijk exploit zou zich wellicht aanbieden via een pdf-bestand in een e-mail of op een webpagina. De potentiële schade is groot, want een groot aantal surfers vertrouwt het pdf-formaat en is zich er niet van bewust dat ook dergelijke documenten links naar het internet of code kunnen bevatten. Lees meer artikels over : pdf, acrobat, acrobat reader

bron: ZDNet