Adobe Patchday Acrobat Reader Update 9.2.0

Hi,

auch Adobe hat zu seinem Patchday eine neue Version des Acrobat Reader in Version 9.2.0 veröffentlicht!

Die neue Version schließt einige Sicherheitslücken und soll die Stabilität erhöhen.
Von den 29 Sicherheitslücken in den PDF-Applikationen können 16 Fehler zum Ausführen von Schadcode missbraucht werden.

Change-Log:

• Adobe Reader and Acrobat 9.2 software address a number of customer workflow issues and security vulnerabilities while providing more stability. Adobe always recommends that you install the latest updates.
• This update is available as a full install for Adobe Reader and patch install for Adobe Reader MUI and Adobe Acrobat.

 

Adobe Reader 9.2 update – Multiple Languages

Na dann, Viel Spass beim selber Testen!
CU

Adobe Acrobat Reader Patch 9.1.3 & Flash Player 10.0.32.18 Update

Hi,

am Wochenende hat Adobe für den Acrobat Reader den Patch 9.1.3 & Flash Player 10.0.32.18 Update veröffentlicht!

Es schließt kritische Sicherheitslücken im Zusammenhang mit Flash-Inhalten, die sich nicht nur im Flash Player, sondern auch in den PDF-Anwendungen der Herstellers zum Einschleusen und Starten von Schadcode ausnutzen lassen. Mehrere Antivirenhersteller berichten, dass Kriminelle die Lücken bereits aktiv ausnutzen, um Windows-PCs mit Schädlingen zu infizieren.

Quelle: Heise.de – Adobe patcht nun auch Lücke in Reader und Acrobat

Man kann das Reader-Update auf Version 9.1.3 über die integrierte Aktualisierungsfunktion installieren, aber auch unter Adobe Acrobat Reader 9.1.3 Patch Download herunterladen!

Wer sich nicht den Reader komplett neu installieren will, sollte darauf achten, dass für die Windows-Version nur Version 9.1 zum Download anbietet, die dann anschließend über die Automtische Updatefunktion oder die Patchliste ein Update auf 9.1.3 erfordert. Adobe Acrobat Reader Patch/Versionsübersicht.

Das Flash Player 10.0.32.18 Update kann man ebenfall über die Automatische Update Funktion installieren lassen oder man lädt sich das 44 MB Zip Archiv herunter (welches die Dateien für Windows & Mac beinhaltet) und entpackt nur die 2 Dateien (Install Flash Player 10 ActiveX.exe & Install Flash Player 10 Plugin.exe) die man für Windows benötigt!

 

Na dann, Viel Spass beim selber Testen!
CU

Kostenloses Ebook: Windows 7 – das ist neu bei eload24

Hi,

wer sich das kostenfreie E-Book über „Windows 7 – das ist neu“ herunter laden möchte hat bei elaod24.de die Gelegenheit dazu. Einfach schnell mit einer gülitgen Mail-Adresse registieren, das PDF runterladen und dann den Account wieder schließen.

Na dann, Viel Spass beim selber testen!
CU

Kostenlose MS-Press Ebooks: OCS 2007 R2!

Hi,

aufgrund des 25 jährigem Jubiläums gibt wieder ein kostenloses MS-Press Ebook zum kostenfreien Download, nur eine Anmeldung mit einer Windows Live ID ist nötig.

Diesmal gibt es das “Office Communications Server R2 Resource Kit” und “Programming for Unified Communications” zum Download.

Na dann, Viel Spass beim selber Testen!
CU

Adobe Patchday: Adobe Reader 9.1.2 Update

Hi,

aufgrund der in letzter Zeit, ziemlich häufigen aufgetretenen Sicherheitslücken in Adobe Produkten, reagierte Adobe mit der Einführung eines eigenen Patchday. Im Gegensatz zu den monatlichen Updates von Microsoft wird Adobe die Aktualisierungen künftig in dreimonatigem Abstand jeweils am zweiten Dienstag des Quartals zum Download anbieten. Diesen Monat findet erstmals der Patchday statt.

Der Patch auf die Versionsnummer 9.1.2 korrigiert eine Schwachstelle in Adobe Acrobat und Adobe Reader, durch die nach einem Absturz der Software ein Angreifer bösartigen Code auf dem PC des Opfers einschleusen könnte bzw. Denial-of-Service-Attacken erleichtert werden.

Na dann Viel Spass beim selber Testen!
CU

Adobe Acrobat Reader: kritische Sicherheitslücke geschlossen!

Hi,

gestern abend bzw. heute morgen wurde das Adobe Acrobat Reader: Sicherheitsupdate auf Version 9.1.1 veröffentlicht welches ein kritisches Sicherheitslücke schließt! Das Update beseitigt den Buffer Overflow in der JavaScript-Funkion getAnnots (). stehen die FassuFür Benutzer der Versionen 7 & 8 stehen die Updateversionen 8.1.5 und 7.1.2 zur Verfügung.

Download Adobe Acrobat Updates für Windows

Na dann, Viel Spass beim selber Testen!
CU

Adobe Acrobat Reader 9 Update veröffentlicht!

Hi,

Adobe hat das Update 9.1 für seinen Reader und Acrobat für Windows und Mac veröffentlicht, das die kritische Sicherheitslücke in Adobe Acrobat schließen soll, die vor 3 Wochen bekannt geworden ist. Durch manipulierte PDF-Dokumente war es möglich, Schadcode in einen PC zu schleusen und im Kontext des Anwenders auszuführen.

Ursache der Lücke war ein Fehler beim Dekodieren sogenannter JBIG2-Streams, in denen bei PDF-Dokumenten etwa Schwarzweiß-Bilder in komprimierter Form enthalten sind. Die ersten Exploits benötigten jedoch noch JavaScript, weshalb Adobe als Workaround empfahl, JavaScript zu deaktivieren. Aktuelle Exploits funktionieren jedoch auch ohne Zuhilfenahme von JavaScript im Reader und Acrobat.

Unterdessen wurde bekannt, dass unter Windows ein Anwender unter Umständen nicht einmal ein präpariertes Dokument selbst öffnen muss, um einem Angriff zum Opfer zufallen – es genügt, wenn die Datei irgendwo auf der Festplatte liegt. Laut Didier Stevens ist die Verknüpfung einer Adobe-PDF-Komponente (AcroRdIF.dll) mit dem Windows Indexing Service der Grund für das Problem.

Stößt der Indexing-Dienst auf ein PDF-Dokument, aktiviert er im Weiteren den PDF-Parser (AcroRD32.dll), was bei präparierten Dokumenten den Aufruf des Schadcodes zur Folge hat. Allerdings läuft der Code in diesem Fall laut Stevens unter Windows XP sogar mit noch höheren Rechten als denen des Anwenders, nämlich mit lokalen System-Rechten:

Standardmäßig ist der Indexing-Dienst unter XP und Vista aktiviert. Da präparierte PDF-Dokumente auf vielen verschiedenen Wegen auf den Rechner gelangen können, sollten Anwender nicht zögern und die bereitgestellten Updates so schnell wie möglich installieren. Wo dies nicht möglich ist, sollte man zumindest die Verknüpfung mit Adobe lösen. Stevens schlägt vor, einfach den Filter zu deregistrieren: regsvr32 /u AcroRdIf.dll.

Die Updates für Adobe Reader 7 und 8 sowie Acrobat 7 und 8 sind für den 18. März geplant. Die Unix-Version des Adobe Reader 9.1 soll am 25. März erscheinen.

Quelle: Adobe schließt kritische Lücke in Reader und Acrobat, Patch für Adobe Reader 9 und Acrobat 9 ist fertig

Na dann, Viel Spass beim selber Testen!
CU