Buerger-Cert.de meldet Sicherheitslücken bei beiden Programmen, betroffen sind Adobe Reader bzw. Acrobat 8.0 bis einschließlich 8.1.2. und Adobe Reader bzw. Acrobat 7.0.9 und früher.
Es wird dringend empfohlen, umgehend die vom Hersteller zur Verfügung gestellte Sicherheitsaktualisierung 1 für den Adobe Reader/Acrobat Version 8.1.2 zu installieren.
buerger-cert.de: "Falls Sie derzeit nicht auf die Version 8 aktualisieren können, so sollten Sie sicherstellen, dass Sie die nicht betroffene Version 7.1.0 einsetzen. Details zu den Sicherheitsaktualisierungen können Sie dem Advisory des Herstellers unter http://www.adobe.com/support/security/bulletins/apsb08-15.html entnehmen. In 'Adobe Reader' und in 'Acrobat' existiert eine nicht näher beschriebene Schwachstelle bei der Verarbeitung von JavaScript, die durch Öffnen manipulierter PDF-Dokumente ausgenutzt werden kann.
Ein entfernter Angreifer kann über diese Schwachstelle zum Beispiel Schadprogramme installieren und ggf. die vollständige Kontrolle über das System erlangen."
Quellen:
buerger-cert.de
Security Bulletin von Adobe vom 23.06.2008
