Gefahr durch Cross-Site-Skripting bestätigt

Neue Schwachstellen bei Adobe bedrohen Anwender

08.01.2007 | Autor / Redakteur: Bill Brenner / Achim Karpf

Adobe Acrobat und Adobe Reader stehen unter Beschuss

Adobe bestätigte am Donnerstag, 4. Januar 2007, die Berichte über ernste Fehler in ihrem beliebten .pdf -Viewer und empfiehlt Benutzern die aktuelle Version sofort zu installieren.

„Adobe kennt die aktuelle Cross-Site-Skripting-Schwachstelle in der Version 7.0.8 und allen vorherigen Versionen von Adobe Reader und Adobe Acrobat, die es Remote-Angreifern ermöglichen könnte, beliebige JavaScripts in ein Browser-Sitzung zu injizieren,“ erläuterte der Hersteller Adode in einem E-Mail-Statement. „Dies ist keine Schwachstelle in .pdf. Dieses Problem könnte auftreten, wenn ein Benutzer auf einen bösartigen Link klickt, um ein .pdf im Internet zu öffnen.“

Während die neueste Version diesen Fehler behebt, wird Adobe nächste Woche auch Patches für ältere, verwundbarere Versionen freigeben, erklärt der Hersteller.

Sicherheitsexperten warnen

Sicherheitsexperten zeigten sich alarmiert über den Fehler, der von den Schwachstellen-Forschern Stefano Di Paola und Giorgio Fedon entdeckt wurde. Sie warnten, dass Angreifer die Anfälligkeiten leicht ausnutzen könnten, um Cross-Site-Skripting-Angriffe zu starten und eine Vielzahl von Schäden anzurichten. Experten sind besonders besorgt, weil der Adobe Reader von extrem vielen Menschen in der EDV-Gemeinde verwendet wird.

Nach der Analyse der Forscher liegen die Schwierigkeiten darin, wie Adobe den Browser auffordert, .pdf-Dateien zu behandeln. Firefox und Internet Explorer sind besonders verwundbar.

Der Fehler betrifft Adobe Reader 6.0.2 für Windows über Internet Explorer 6 und Version 7.0.8 für Windows über Firefox 2.0.0.1. Andere Versionen können auch betroffen sein, warnt das dänische Schwachstellen-Clearinghouse Secunia. Obwohl Adobe die Sicherheitslöcher in Version 8.0.0 in Ordnung gebracht hat, befürchten Experten, dass viele Benutzer nur langsam upgraden werden und dadurch den Gefahren ausgesetzt bleiben. Adobe versuchte, das Bewusstsein bei den Menschen mit seinem Advisory von Donnerstag zu erhöhen.

Vorsicht ist immer geboten

Auch ohne das Auftreten dieses Fehlers empfiehlt Adobe, dass Benutzer immer vorsichtig sein sollten, wenn sie auf Links sowohl von unbekannten als auch von vertrauten Quellen klicken.

Der kalifornische Antivirus-Gigant Symantec betonte diese Woche die Bedeutung dieser Schwachstelle in ihrem Blog. Der Hersteller erklärte:

• Die Leichtigkeit, in der die Schwachstelle ausgenutzt werden kann, ist „atemberaubend“. Die Funktion erfordert keinen Eingriff auf der Serverseite.
• Jede Website, die eine .pdf-Datei enthält, kann verwendet werden, um einen Angriff auszuführen. Alles, was der Angreifer tun muss, ist herausfinden, wer eine .pdf-Datei auf seinem Web-Server hostet und kann sich dann einfach draufsetzen, um einen Angriff zu starten. Jeder, der eine .pdf-Datei bereitstellt, also auch bekannte Marken und Namen im Internet, kann missbraucht werden und unbeabsichtigt Partner von Verbrechern werden.
• Durch den Leistungsfähigkeit und die Flexibilität von JavaScript, haben Angreifer ein breites Spektrum an Möglichkeiten, um Schaden zu erzeugen.

Sicherheitsunternehmen reagieren

Einige Security-Hersteller reagierten bereits und veröffentlichten Signaturen, die Anwender gegen die Cross-Site-Skripting-Angriffe über den Adobe Reader schützen. Darunter der Spam-Firewall-Anbieter Barracuda Networks, der am 5. Januar 2007 in seiner Pressemeldung ankündigte, dass seine neue Spam-Definition Angriffe gegen diese Schwachstellen abfangen kann.

Kommentar zu diesem Artikel abgeben

Schreiben Sie uns hier Ihre Meinung ...
(nicht registrierter User)

Spamschutz 

Bitte geben Sie das Resultat dieser Rechenaufgabe (Addition) ein:

Kommentar abschicken

Dieser Beitrag ist urheberrechtlich geschützt. Sie wollen ihn für Ihre Zwecke verwenden? Infos finden Sie unter www.mycontentfactory.de (ID: 2001655)