Sicherheitslücke in Illustrator

[Felix Rieseberg]

[preview]Adobe warnt Anwender von Illustrator vor einer Sicherheitslücke, die sowohl in der Version CS3 als auch in der Version CS4 besteht. Schwachstelle ist eine fehlerhafte Interpretation und Verarbeitung von manipulierten EPS-Dateien, die es einem Angreifer potentiell erlauben, schädlichen Code auf dem Computer des Anwenders auszuführen. Im rechten Licht betrachtet handelt es sich bei der Lücke um kein Problem, das Anwender aus der Ruhe bringen sollte, dennoch arbeitet Adobe eigenen Angaben zufolge fieberhaft an einem Patch.[/preview]

 

[Gokoana]

… die es einem Angreifer potentiell erlauben, schädlichen Code auf dem Computer des Anwenders auszuführen …

… kein Problem, das Anwender aus der Ruhe bringen sollte …

Klar. Wer lässt sich schon von schädlichen Codes aus der Ruhe bringen?

 

[an apple a day]

Schönen Schrank auch, die PR LEute sollen mal sehen, dass sie sich nicht andauernd wiedersprechen

 

[wulh@lm]

Gut, dass ich nur Photoshop nutze!

 

[Vividarium]

Klar. Wer lässt sich schon von schädlichen Codes aus der Ruhe bringen?

Man muss eine manipulierte EPS Datei öffnen - wann soll das denn passieren?
Sehr merkwürdig.

 

[Gokoana]

Man muss eine manipulierte EPS Datei öffnen - wann soll das denn passieren? …

Gleich nach dem Befehl „Ablage - Datei öffnen“, bzw. nach Eingabe des Tatstatur-Kürzels „CMD + O“!?

Kannst Du erkennen, ob eine EPS-Datei manipuliert ist, bevor Du sie öffnest?

Erstaunlich.

 

[Chrissel]

naja erkennen vielleicht nicht aber du musst erst mal i-wo so ne manipulierte datei laden und im ernst wie oft kommt das vor?

 

[Gokoana]

Ich habe keine Ahnung, wie oft das vorkommt bzw. wie oft es vielleicht bereits vorkam, da ich solche Manipulationen eben vorher nicht erkennen kann, wenn ich beispielsweise das Logo eines Kunden im EPS-Format zugesendet bekomme.

Für Tipps, wie man solche Manipulationen vor dem Öffnen erkennt, bin ich allerdings immer dankbar.

 

[Rastafari]

Gleich nach dem Befehl „Ablage - Datei öffnen“, bzw. nach Eingabe des Tatstatur-Kürzels „CMD + O“!?

Nein.
Denn beides existiert unter Windows gar nicht, und nur dort tritt der Fehler auf.

BTW
Wer sein Windows ohne den Schutz von Ports >1024 durch eine simple Firewall ins Netz lässt, dem ist doch eh nicht zu helfen. Als ob solche Probleme irgendwie neu oder überraschend wären...

 

[repiet]

was mich viel mehr interessieren würde:

adobe hat doch gesagt, dass CS3 unter SL keine Support mehr erfährt... weiß man schon was dazu, obs auch für CS3 auf SL updates geben wird?

thx

 

[Synoxis]

Na hoffentlich kommt da schnell ein Update von Adobe.

 

[Gokoana]

Nein.
Denn beides existiert unter Windows gar nicht, und nur dort tritt der Fehler auf.

BTW
Wer sein Windows ohne den Schutz von Ports >1024 durch eine simple Firewall ins Netz lässt, dem ist doch eh nicht zu helfen. Als ob solche Probleme irgendwie neu oder überraschend wären...

Windows? Was ist Windows?

 

[Rastafari]

Windows? Was ist Windows?

Ein uraltes Wort aus der Sprache der Halfladder-Indianer.
Bedeutet so viel wie: "Alter Mann schaut aus Fenster auf Sanduhr".