Tweet

0

Gevaarlijk PDF-lek pas in maart gepatcht

Oppassen met bestanden in Adobe Reader en Acrobat

Adobe waarschuwt voor een lek in Adobe Reader en Acrobat. Hierbij kunnen gevaarlijke PDF-bestanden het programma laten crashen, waarna de hacker in kwestie de controle over het toestel kan overnemen. Adobe werkt aan een update om het lek te dichten, maar verwacht deze pas tegen 11 maart te kunnen leveren.

In afwachting van de patch adviseert Adobe dat gebruikers hun virusdefinities updaten en voorzichtig zijn met documenten van onbekenden. De patch zal dienen voor versie 9 van Reader en Acrobat, daarna volgt een update voor oudere versies tot en met 7.

Door de bug is het mogelijk om geheugen te overschrijven en de controle over uitvoerende code te krijgen. Van daaruit is het mogelijk om een Trojaans paard te installeren, waarna de deur openstaat voor andere infecties of technieken om de besmette computer te controleren of te monitoren.

Beveiligers McAfee en Symantec waarschuwen op hun blogs voor het lek en zeggen dat er al actief misbruik wordt gemaakt. Wel spreken ze voorlopig van gerichte aanvallen. Al is het niet uitgesloten dat er op termijn varianten ontstaan.

Met een bijdrage van CNet.

bron: ZDNet