Sicherheit
Illustrator-Lücke geschlossen
von
Dorothee
Chlumsky - 11.01.2010
Adobe hat einen Patch für die kritische Sicherheitslücke in Illustrator herausgegeben. Der Fehler liegt im Umgang mit EPS-Dateien und kann Angreifern über das Internet Systemzugriff ermöglichen.
Wenige Tage vor dem offiziellen Adobe-Patchday am 12.1. hat Adobe eine schwerwiegende Sicherheitslücke in Illustrator geschlossen. Der Fehler lag in der Verarbeitung von EPS-Dateien (EPS: Encapsulated Postscript). Ließ sich ein Nutzer eine speziell erstellte schädliche EPS-Datei unterschieben, konnte diese den Speicher zum Überlaufen bringen. Angreifer konnten sich so über das Internet Zutritt zum Rechner verschaffen. Der Fehler tritt in Illustrator CS4 und CS3 auf und betrifft sowohl PCs als auch Macs. Der Patch sowie die Anleitung zur Installation finden sich auf der Support-Seite von Adobe.
