Adobe dicht lekken in pdf-software

Upgraden naar versie 6.0.5

13 juli 2006 | Remco Mourits Adobe Systems heeft twee fouten gerepareerd in zijn pdf-software. Een van de twee lekken maakt gebruikers kwetsbaar voor aanvallen door hackers.

De lekken zitten in zowel Adobe Acrobat als Reader. De ernstigste van de twee kan een buffer overflow veroorzaken. Bij een buffer overflow krijgt een programma meer data te verstouwen dan er verwerkt kan worden. Data die buiten de buffer valt, wordt dan door de applicatie klakkeloos uitgevoerd.

Een hacker kan met een speciaal voor dat doel bewerkt pdf-bestand een overflow veroorzaken en zo eigen code op iemands pc laten draaien. Daarmee kan in principe de controle over de hele pc worden overgenomen. Dit lek zit in Acrobat 6.0.4 (en lagere versies) voor zowel Windows als Mac OS. Gebruikers wordt aangeraden snel te upgraden naar versie 6.0.5.

Het tweede lek treft ook Acrobat 6.0.4 (en lagere versies), maar dan alleen onder het besturingssysteem voor de Mac. Via dit lek kan iemand op de computer belangrijke programmabestanden wijzigen, zonder dat hij of zij daar toestemming voor heeft. Dit lek vormt vooral een bedreiging voor systemen waar meerdere gebruikers op werken.

De updates kunnen worden gedownload via de ingebouwde update-functie in de software van Adobe, of door ze direct te downloaden vanaf de Adobe website.

Met een bijdrage van Joris Evers, CNet Lees meer artikels over : adobe, pdf, lek, acrobat

bron: ZDNet