Angreb udnytter hul i Adobe Reader

Artiklen blev oprindeligt publiceret den 15/12/2009

Begrænsede angreb udnytter et nyopdaget sikkerhedshul i Adobe Reader og Acrobat. Sikkerhedshullet giver angribere mulighed for at afvikle programkode.

Adobe advarer om sikkerhedshullet på firmaets sikkerhedsblog, men har endnu ikke yderligere oplysninger om, hvornår det kan ventes lukket.

Sikkerhedsorganisationen Shadowserver oplyser, at man kan blokere for angreb ved at slå JavaScript fra i Reader eller Acrobat.

Angrebsprogrammet, der udnytter den hidtil ukendte sårbarhed, har været anvendt i hvert fald siden den 11. december. Men angrebene har været begrænsede i omfang. De er sikkert målrettet mod bestemte organisationer.

Links