Adobe advarer om sikkerhedshul i Acrobat

Adobe advarer nu om et kritisk sikkerhedshul i sine egne programmer Adobe Reader og Acrobat, som rammer computere med Windows XP og Internet Explorer 7. Sårbarheden betyder at en angriber kan overtage kontrollen over computeren ved at lokke brugeren til at åbne et modificeret PDF-dokument.

Helt usædvanlig er Adobe endnu ikke klar med en sikkerheds-opdatering til sine programmer, der fjerner sårbarheden, og det forventes først at opdateringen er klar sidst på måneden.

Normalt bliver oplysninger om sikkerhedshuller først offentliggjort når opdateringen er klar, men sikkerhedseksperter fra Heise Security UK lækkede historien, og så måtte Adobe rykke ud med en officiel sikkerheds-bulletin.

Indtil opdateringen er klar anbefaler Adobe en lidt kompliceret operation, hvor mailto-funktionen i Reader og Acrobat deaktiveres ved at ændre i computerens registreringsdatabase. Det er en smal sag for administratorer og it-teknikere, men vil nok volde problemer for de fleste almindelige pc-brugere.

I mellemtiden bør man være forsigtig hvis man modtager pdf-filer fra ukendte afsendere.