Adobe gaat beveiligingsproblemen in Reader verhelpen

Adobe gaat deze week twee beveiligingsproblemen oplossen die momenteel in het wild worden misbruikt. Daartoe zal het bedrijf een noodpatch uitbrengen. Beide bugs weten de sandbox-beveiliging van Adobe Reader te omzeilen.

Wanneer de update precies uitkomt is onduidelijk, maar zeker is wel dat dat ergens deze week zal gebeuren, zo heeft Adobe bekendgemaakt. De update komt uit voor Windows, Linux en OS X. De update moet twee beveiligingsproblemen oplossen die in het wild worden misbruikt.

Vorige week bleek al dat er een zogenoemd zero day-beveiligingsprobleem in Adobe Reader zat, die het mogelijk maakte voor aanvallers om eigen code uit te voeren. Zero day-bugs zijn beveiligingsproblemen waarvoor nog geen patch voorhanden is. Later werd bekend dat het om twee vergelijkbare bugs gaat, die het allebei mogelijk maken om de zogeheten sandbox-beveiliging te omzeilen. Sandboxing moet voorkomen dat beveiligingsproblemen in een programma invloed op het besturingssysteem kunnen hebben.

Beide bugs zouden worden gebruikt door dezelfde exploit. Volgens een onderzoeker van Kaspersky zijn de exploit en de malware die ermee wordt geïnstalleerd van het hoogste niveau, zo zei hij tegenover ComputerWorld. Volgens is de exploit onderdeel van een 'digitale spionagecampagne'.

Totdat de update is uitgerold, kunnen Windows-gebruikers zich wapenen tegen de aanval door Protected View in te schakelen. Standaard staat die feature uit. Op OS X en Linux is die beveiligingsfeature niet beschikbaar; beveiligingsexperts raden gebruikers van die besturingssystemen aan om geen documenten van onbekenden te openen of een andere pdf-lezer te gebruiken.