Zero-Day-Lücken im Adobe Reader

[Perlsau]

Wie in zahlreichen Meldungen zu lesen ist, bietet der Adobe-Reader gewissen Angreifern eine so genannte Zero-Day Lücke, wobei DLLs auf dem Zielrechner landen, die nach Hause telefonieren.

Meldung PC-Magazin

Heise Security News

Bis Adobe das Problem behoben hat, wird Anwendern des Adobe-Readers empfohlen, entweder auf einen anderen Newsreader auszuweichen oder aber nur vertrauenswürdige PDF-Dateien zu öffnen und vor allem das Adobe-Plug-In im Browser zu deaktivieren.

Crosspostings im Delphi-Treff und der Entwickler-Ecke

[Aphton]

Genauer ermöglicht diese Zero-Day Lücke das Einschleusen von beliebigem Code. Muss also nicht zwingendermaßen etwas mit Dlls zu tun haben.
Der Angreifer ist dadurch zu weitaus mehr in der Lage.

Ich bin schon echt paranoid unterwegs...

[Namenloser]

Ich empfehle SumatraPDF als Alternative. Ist viel schneller und schlanker als der Adobe Reader und außerdem Open Source. Ein Browser-Plugin gibt es auch.