Abonnieren Sie jetzt unseren RSS-Feed und verpassen Sie keine Nachricht mehr!
Donnerstag 23. Juli 2009
Adobe-Flash-Alarm: Kritische Schwachstelle im Adobe Reader
Kritische Sicherheitslücke im Adobe Reader schleust Schadcode über Flash-Inhalte ein
Eine kritische Sicherheitslücke, die bereits aktiv zum Einschleusen von Schadcode ausgenutzt wird, haben Sicherheitsexperten im Adobe Flash Player sowie den PDF-Anwendungen Adobe Reader und Adobe Acrobat entdeckt. Betroffen sind die sehr verbreiteten, aktuellen Versionen 9.x des Adobe Readers.
Die Sicherheitslücke betrifft die Verarbeitung von Flash-Inhalten (SWF-Dateien) mit den genannten Programmen. Wird auf einer Webseite oder in einer PDF-Datei ein manipulierter Flash-Inhalt ausgeführt, kann Schadsoftware auf dem Rechner ausgeführt werden. Da ganze Webseiten in Flash-Technologie erstellt werden können, reicht bereits das Betrachten einer manipulierten Webseite aus, um den Schadcode einzuschleusen.
Bis Adobe einen Patch zum Schließen der Sicherheitslücke bereitstellt, empfehlt sich, das Flash-Plugin im Browser zu deaktivieren. Das geht in Mozilla Firefox folgendermaßen:
- Menü "Extras" / "Add-ons"
- Register "Plugins" öffnen
- Plugin "Shockwave Flash" wählen
- Button "Deaktivieren" klicken
Deaktivieren von Adobe Flash im Microsoft Internet Explorer 8.x:
- Rufen Sie im IE "Extras" / "Internetoptionen" auf
- Öffnen Sie das Register "Sicherheit"
- Zone "Internet" markieren
- Setzen Sie die Sicherheitsstufe der Zone "Internet" auf "Hoch"
Das PDF-eBook „Modellbahntechnik aktuell“ enthält keine Flash-Elemente, daher ist das Lesen absolut sicher! Wenn Sie PDF-Dokumente öffnen möchten, die möglicherweise Flash-Elemente enthalten, können Sie deren Ausführung im Adobe Reader folgendermaßen deaktivieren:
- Im Start-Menü den Datei-Explorer öffnen.
- Navigieren Sie zum Installationspfad des Adobe Reader, Standardpfad ist C:\Programme\Adobe\Reader 9.0\Reader\
- Benennen Sie dort die Bibliotheksdatei "authplay.dll" um. Dazu Datei markieren und [F2] nehmen, Namen verändern z. B. in authplay.dl- und Änderung bestätigen.
