Engagiert für PDF-Dateien per E-Mail oder bösartige Websites geschickt ausnutzen können Fehler in der Komponente Flash und Reader.

Die amerikanische Firma Software Adobe Systems Inc. bestätigt eine kritische Sicherheitslücke, die Reader und Flash-Programme betrifft und könnten mit gefährlichen Internet-Nutzer anzugreifen. Das Unternehmen erklärte am Mittwoch (22/7), den Vereinigten Staaten, die die Korrektur zwischen den Tagen 30. und 31. Juli verteilen wird.

Laut Sicherheitsexperten, wurde das Problem erkannt vor sieben Monaten. In einem Security Advisory auf ihrer Website veröffentlicht , bestätigt Adobe, dass es eine Schwachstelle in den kritischen aktuellen Versionen von Flash Player (v9.0.159.0 und v10.0.22.87) für Windows-Betriebssysteme, Mac OS und Linux sowie die Komponente "authplay.dll" integrierte Adobe Reader und Acrobat v9.x für Windows, Mac OS und Unix.

Die Komponente 'authplay.dll' hat die Funktion des Dolmetschers zwischen Flash-Inhalte in PDF-Format, Adobe eingebettet, und ist auf jedem Rechner mit Reader und Acrobat-Software ausgestattet.

Das Unternehmen erklärte, es werden alle Versionen von Flash am 30. Juni zu beheben, sowie Reader und Acrobat bis zum 31. Juli.

Bis ein Patch veröffentlicht, sagt Adobe, dass Benutzer löschen oder umbenennen können die Komponente "authplay.dll ', oder deaktivieren Sie die Wiedergabe von Flash, um Angriffe von beschädigten Dateien in PDF zu vermeiden. Das Unternehmen ebenfalls empfohlen, dass Benutzer vorsichtig in den Zugriff auf verdächtige Sites sein.

Der Site Emergency Response Center der Vereinigten Staaten (US-CERT), Teil der Abteilung für Nationale Sicherheit des Landes, ausgestellt Anweisungen, um die betroffene Komponente von Flash-Clear auf Windows-Rechnern, Mac OS und Linux.

Laut Sicherheitsunternehmen, haben sich verpflichtet, Dokumente im PDF-Format von Angreifern und gezielte Angriffe mit gefährlichen Websites genutzt.

"Das PDF ist nur ein Vehikel für den Angriff", erklärte der Entwicklungsleiter der Sicherheitsfirma Symantec, Marc Rossi. "Aber Sie brauchen keine Flash oder Reader auf Ihrem System", sagte Rossi. Er sagte, war es möglich, den Fehler durch eine Flash-Inhalte auf einer Website angezeigt zu nutzen.

Die Anzahl der Fehler in Angriffe ausgenutzt ist noch gering, so Rossi. Jedoch zeigt der Experte, dass die Bedrohung wachsen kann mittels E-Mails mit fehlerhaften Dateien in PDF. "Wenn der Code auf das System zugreift - vor allem auf Windows-Rechnern - wird eine Verbindung mit einer Website, um eine Datei wie ein Trojanisches Pferd auf dem kompromittierten System herunter zu laden.

Der Chef-Entwickler für Security-Unternehmen Purewire, stellte fest, dass der Fehler in Flash in der Datenbank von Bugs in Adobes 31. Dezember 2008 aufgenommen wurde, aber der eigentliche Schadcode, der die Sicherheitslücke ausgenutzt wurde vor kurzem hat am 9. Juli erstellt.