Computerworld News Service: For fjerde gang i år har Adobe indrømmet, at hackere har udnyttet ondsindede PDF-filer til at bryde ind i Windows-baserede pc'er.
Fejlen i den populære Reader PDF-viser og Acrobat PDF-generatoren bliver udnyttet til "begrænsede, målrettede angreb."
En sådan formulering betyder typisk, at en hacker sender et tilrettet PDF-dokument til en begrænset mængde brugere, ofte til ledere i en virksomhed eller andre, hvis pc'er indeholder et skatkammer af fortrolige dokumenter.
Adobe lover at patche sårbarheden tirsdag senest i dag tirsdag, hvor også Microsoft planlægger at udsende sin største opdateringspakke nogensinde.
Sårbarheden findes i Reader og Acrobat version 9.1.3 og tidligere på Windows, Mac OS og Linux, fortæller Adobe i den sikkerheds-vejledning, firmaet udgav i torsdags, men så vidt Adobe ved, er sårbarheden hidtil kun blevet brugt til at angribe Windows pc'er.
"Rapporterne fortæller, at problemet er blevet udnyttet i begrænsede, målrettede angreb, der er specifikt rettede mod Adobe Reader og Acrobat 9.1.3 på Windows," fortæller virksomheden.
Sikkerhedspakke hver fjerde måned
Adobe vil lappe hullet som en del af den sikkerhedspakke til Reader og Acrobat, som bliver udsendt hver fjerde måned.
Sidste juni annoncerede Adobe, at virksomheden ville følge i fodsporene fra for eksempel Microsoft og Oracle og begynde regelmæssigt at udgive sikkerhedsopdateringer til Reader og Acrobat.
Oprindeligt var planen, at Adobe ville have udsendt opdateringerne i sidste måned, men juli måneds kamp for at få fikset adskillige fejl, inklusiv nogle introduceret af Microsoft i et kodebibliotek, der bliver brugt både af virksomhedens egne og andres udviklere, kuldsejlede Adobes planer.
Sådan beskytter du dig
For mere end en måned siden fortalte virksomheden, at opdateringerne i stedet ville komme til oktober.
Indtil opdateringerne bliver udsendt i næste uge, kan brugere af Windows Vista og Windows 7 beskytte sig ved at slå funktionen Data Execution Prevention (DEP) til.
Det er en sikkerheds-feature, der er designet til at stoppe visse typer angreb - særligt buffer overflow angreb - ved at forhindre kode i at udføre i hukommelse, der kun skal indeholde data.
Man kan finde instruktioner for, hvordan man slår DEP til på Microsofts support-side.
Brugere af Windows XP skal i stedet slå JavaScript fra i Reader og Acrobat, fortæller Adobe. Det kan ikke blokere alle angreb, men det kan blokere det angreb, der finder sted lige nu.
Adobe har hele året kæmpet for at holde sig på forkant med hackere. I marts kvalte virksomheden en PDF-fejl, som hackere havde udnyttet i mere end to måneder. Reader og Acrobat blev opdateret igen i maj for at blokere en anden zero-day
I juli fiksede Adobe en Flash-relateret fejl, der blev udnyttet af hackere.
Tirsdagens opdateringer til Reader og Acrobat vil desuden løse et ukendt antal andre sårbarheder, fortæller Adobe.
Oversat af Marie Dyekjær Eriksen
