Adobe Reader 8.1.2

Adobe heeft stilletjes ernstige lekken in haar Adobe Reader gedicht, maar door niemand te waarschuwen is de kans groot dat veel gebruikers de update niet installeren. De PDF-lezer geeft wel een waarschuwing dat er een nieuwe versie is, maar zegt niet wat er in Adobe Reader 8.1.2 is aangepast. Veel gebruikers blijken alleen maar updates te installeren als die beveiligingsproblemen te verhelpen. In de Knowlegde Base zijn de release notes te vinden, maar die hebben het alleen over "beveiligingslekken", zonder specifiek op de problemen in te gaan.

Beveiligingsbedrijf Immunity heeft een exploit voor een van de lekken gepubliceerd, waarmee een aanvaller het systeem kan overnemen als de gebruiker een kwaadaardig PDF document opent. Volgens het Deense Secunia zou 61% van de gebruikers van haar Personal Software Inspector tool een lekke Adobe Reader versie draaien.


[www.adobe.com]