Ausnahme-Updates für Reader und Acrobat

Mit seinen Sicherheits-Updates für Reader und Acrobat schließt Adobe Lücken in der PDF-Software Reader und Acrobat. Das Unternehmen selbst stuft die Aktualisierungen als kritisch ein und rät seinen Kunden dringend, sie bald zu installieren.

Im Veröffentlichungshinweis räumt Adobe ein, dass inzwischen schädlicher Code im Internet verfügbar ist, mit dem sich die Schwachstellen ausnutzen lassen. Dies hatte man zunächst über den Programmfehler in Flash berichtet, dem - wie den Lücken in der PDF-Software - ein Fehler in der Authplay.dll-Bibliothek zugrunde liegt, mit der alle drei Programme arbeiten. Für Flash hat Adobe bereits ein Update herausgegeben, das die Lücke schließt. Mit den Aktualisierungen für Reader und Acrobat hat sich das Unternehmen etwas mehr Zeit gelassen. Dass der Patch nun außer der Reihe erscheint, zeigt, dass Adobe die Sicherheitslücken als schwerwiegend einschätzt.

Mit dem Sicherheits-Update stellt das Unternehmen Aktualisierungen für Adobe Reader 9 und Acrobat 9 sowie für Acrobat X zur Verfügung. Die aktuellen Programmversionen lauten nunmehr Reader 9.4.4 (für Windows und Mac) und Acrobat 9.4.4 (für Windows und Mac) sowie Reader X 10.0.3 (für Mac) und Acrobat X 10.0.3 (für Windows und Mac).

Reader X gibt es bislang nur in der Mac-Version. Die Windows-Version für Adobe Reader X 10.0.3 will das Unternehmen erst am regulären Patchday am 14. Juni bereitstellen. Der Grund ist, dass der "geschützte Modus" die Nutzer von Reader X davor bewahren soll, zum Opfer eines Angriffs zu werden, der die Authplay-Lücke ausnutzt. Die Unix- und Android-Versionen von Reader 9 sowie Acrobat und Reader 8.x sind von der Lücke nicht betroffen, beteuert Adobe.

Beim nächsten Programmstart sollte Reader Sie darauf aufmerksam machen, dass ein Update verfügbar ist. Falls nicht, finden Sie die Aktualisierungs-Funktion unter "Hilfe, Nach Updates suchen".