Technische Warnung des Bürger-CERT
———————————-
TECHNISCHE WARNUNG TW-T17/0020 UPDATE 1
Titel: Sicherheitsupdate für Adobe Digital Editions
Datum: 20.02.2017
Risiko: sehr hoch
ZUSAMMENFASSUNG
Adobe schließt mehrere Sicherheitslücken in Adobe Digital Editions, über
die ein Angreifer aus dem Internet Informationen ausspähen und beliebige
Befehle auf Ihrem Computer oder Handy ausführen kann.
BETROFFENE SYSTEME
– Adobe Digital Editions vor 4.5.4
– Apple iOS
– Apple Mac OS X
– macOS Sierra
– Google Android Operating System
– Microsoft Windows
EMPFEHLUNG
Angesichts der Gefährdung, die von diesen Schwachstellen ausgeht, sollten
Sie ein Update auf Version 4.5.4 zeitnah vornehmen. Dafür gehen Sie für
Windows und Apple Mac OS auf die Adobe Download-Seite, laden das für Ihr
System zutreffende Paket herunter und folgen anschließend der
Installationsanweisung. Für Google Android ist die neue Version über den
Google Play Store verfügbar.
BESCHREIBUNG
Adobe Digital Editions ist eine Software, die zur Ansicht und Verwaltung
von EBooks und anderen digitalen Veröffentlichungen benutzt werden kann.
Mit der Verfügbarkeit von Digital Editions 4.5.4 schließt Adobe mehrere
Sicherheitslücken, die ein Angreifer aus dem Internet ausnutzen kann, um
beliebige Befehle auf Ihrem Gerät auszuführen und Informationen
auszuspähen. Der Update-Empfehlung des Herstellers sollte daher zügig
gefolgt werden.
Aktualisierung vom 20.02.2017: Adobe aktualisiert seine Warnmeldung und
gibt bekannt, dass Adobe Digital Editions für Apple iOS ebenfalls von den
Schwachstellen betroffen ist. Die aktualisierte Version 4.5.4 kann über
iTunes heruntergeladen werden.
QUELLEN
– Adobe Download Seite (Englisch)
– Adobe Digital Editions im Google Play Store
– Adobe Sicherheitshinweis APSB17-05 für Adobe Digital Editions
(Englisch)
– Adobe Digital Editions in iTunes
UPDATE
20.02.2017
Adobe aktualisiert seine Meldung und benennt nun auch die iOS-Version von
Adobe Digital Editions als betroffen. Die Version 4.5.4 steht als
Sicherheitsupdate in iTunes bereit.
———————————————————————–
Diese Technische Warnung ist ein kostenloses Service-Angebot des
Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht
übernommen werden.
Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: =