14. September 2010

Wie lange es dauern wird, bis neue Versionen des Flash Players, beziehungsweise von Adobe Acrobat und dem Reader bereitstehen, wird nicht angegeben. Man arbeitet noch an den Updates. Hinsichtlich der Sicherheitslücke in Reader und Acrobat kann der Hersteller wenigstens empfehlen, sich mit Hilfe des von Microsoft angebotenen Microsoft's Enhanced Mitigation Evaluation Toolkit (EMET) zu schützen. Wobei andere PDF-Reader in vielen Fällen auch schon eine angemessene Lösung darstellen dürften. "Krebs on Security" empfiehlt dazu die Reader Foxit, Sumatra oder Nitro PDF, die nicht von der Sicherheitslücke betroffen sein sollen.

Eine Alternative zum Flash Player kann Krebs leider nicht empfehlen. Doch wie immer lohnt sich für Firefox-Benutzer der Hinweis, dass man mit der Browser-Erweiterung No-Script schon viele Sicherheitsprobleme bereits im Vorfeld ausschalten kann. Im Fall von gefährlichen Flash-Elementen unterbindet NoScript schon per Voreinstellung deren Darstellung. Nur Flash-Elemente (z.B. Videos), die der Benutzer sehen will, werden auch dargestellt.

Links:

• Adobe Acrobat/Reader Sicherheitslücke
  
• Adobe Flash Sicherheitslücke
  
• Krebs on Security
  
• Krebs on Security
  
• NoScript