Adobe warnt vor Sicherheitslücke im Illustrator
Adobe untersucht laut eigenen Angaben derzeit eine Sicherheitslücke in Illustrator CS3 und CS4. In beiden Versionen des Vektorgrafik-Programms kann es unter Windows sowie Mac OS unter Umständen zur Einschleusung von Schadcode kommen.
Ausgenutzt wird eine Sicherheitsücke, durch die ein Speicherüberlauf und damit ein Systemabsturz herbeigeführt werden kann. Das Problem ist auf eine fehlerhafte Verarbeitung von .eps-Dateien zurückzuführen. Adobe empfielt, nur .eps-Dateien aus vertrauenswürdigen, sprich persönlich bekannten Quellen zu öffnen, um das Risiko zu minimieren, ein manipuliertes .eps zu verarbeiten. Ein Security-Update ist in Arbeit, noch heute sollen weitere Informationen dazu im Blog von Adobe folgen.
[via Abobe Blogs]







Notizen vom 11. Januar 2010 meint:
[...] Illustrator CS3 und CS4 veröffentlicht. Damit hat es genau einen Monat gedauert, bis Adobe der Sicherheitswarnung über manipulierte .eps-Dateien eine Lösung folgen liess. Allerdings ist für das Sicherheitsupdate einiges an Einstellungen [...]