Adobe warnt aktuell vor einer Sicherheitslücke in Adobe Illustrator CS3 und Adobe Illustrator CS4, mit der Angreifer unter bestimmten Umständen schädliche Programmanweisungen einschleusen können. Diese werden dann mit den Rechten des angemeldeten Benutzers ausgeführt, so dass zumindest alle Benutzerdaten gefährdet sind. Schuld an der Sicherheitslücke ist eine fehlerhafte Verarbeitung von manipulierten EPS-Dateien. Angreifer können so durch übergroße Daten einen Speicherüberlauf mit anschließendem Programmabsturz erzwingen. Adobe untersucht momentan das Problem und wird vermutlich in absehbarer Zeit entsprechende Sicherheitsaktualisierungen veröffentlichen. Bis dahin sollten Anwender nur EPS-Dateien aus vertrauenswürdigen Quellen mit Adobe Illustrator öffnen.

Weiterführende Links:

• Adobe
• Vupen