Exploit für Adobe Acrobat, Reader, Flash authplay.dll
Nachdem letzte Woche Exploits für Internet Explorer und Firefox bekannt geworden sind, ist diese Woche Adobe an der Reihe. Eine Sicherheitslücke in der Datei authplay.dll, die vom Flash-Player, Acrobat und Acrobat Reader genutzt wird, ist die Ursache. So können Angreifer durch manipulierte PDF-Dokumente und Webseiten Schadsoftware auf den Rechner des Opfers laden. Getestet wurde der Exploit mithilfe des Firefox und Internet Explorer Webbrowsers, auf beiden funktionierte er unbemerkt und erfolgreich. Derzeit hat Adobe noch keine Lösung für das Problem, erst mit dem Ende des Monats kommenden Patches soll die Sicherheitslücke behoben werden. Bis dahin kann man nur die Datei authplay.dll löschen, die sich im Installationsverzeichnis des Acrobat Readers befindet. Es gibt zudem bereits einen Trojaner mit dem Namen Trojan.Pidief.G der die Sicherheitslücke aktiv ausnutzt. Adobe und Symantec arbeiten derzeit an einer Möglichkeit diesen Trojaner zu erkennen und so das System zu schützen.