Adobe undersøger huller i Reader

Artiklen blev oprindeligt publiceret den 28/4/2009

Der er opdaget to sikkerhedshuller i Adobe Reader. Firmaet undersøger dem og vil komme med en rettelse senere.

Begge sårbarheder findes i JavaScript-funktioner. De giver en angriber mulighed for at afvikle programkode, hvis han kan narre sit offer til at åbne en PDF-fil, der er udformet på en bestemt måde.

Sårbarhederne, der er rapporteret til Bugtraq, er bekræftet på Reader 8.1.4 og 9.1 til Linux. Det er muligt, at de også findes i andre versioner.

Adobe oplyser, at firmaet undersøger sagen og vil udsende en rettelse, når den er klar.

Links