Sikkerhedsforsker advarer mod PDF-hul

Artiklen blev oprindeligt publiceret den 21/9/2007

Sikkerhedsforskeren Petko D. Petkov, der fandt en sårbarhed i QuickTime og Firefox for nylig, har opdaget et alvorligt sikkerhedshul i Adobe Reader og andre programmer, der kan læse PDF-filer.

Ifølge hans blog kan en angriber udnytte sårbarheden til at afvikle programmer på den sårbare pc. Offeret behøver blot åbne en PDF-fil eller se den i browseren for at blive ramt.

Sårbarheden findes i Windows XP SP2 med Internet Explorer 7 og Adobe Reader 7, 8.0 og 8.1. Windows Vista er ikke sårbar.

Petko Petkov har valgt ikke at oplyse nærmere om sårbarheden, før Adobe har haft mulighed for at lukke hullet. Han har dog lagt en video, der demonstrerer det, på sin blog.

Links