DFN-CERT-2014-0104 Adobe Digital Editions: Eine Schwachstelle ermöglicht Ausführung beliebigen Programmcodes [Windows]

- 27. Januar 2014

Liebe Kolleginnen und Kollegen,

bitte beachten Sie die folgende Sicherheitsmeldung.

Betroffene Software:

Adobe Digital Editions <= 2.0.1 Betroffene Plattformen: Adobe Digital Editions 2.0.1 Apple Mac OS X Microsoft Windows Eine nicht näher spezifizierte Schwachstelle in Adobe Digital Editions ermöglichen es einem entfernten, nicht authentifizierten Angreifer, die Anwendung zum Absturz zu bringen oder beliebige Befehle auszuführen. Patch: Adobe Security Bulletin APSB14-03 http://helpx.adobe.com/security/products/Digital-Editions/apsb14-03.html

CVE-2014-0494: Schwachstelle in Adobe Digital Editions

In Adobe Digital Editions wurde eine nicht näher beschriebene Schwachstelle
gefunden. Ein entfernter, nicht authentifizierter Angreifer kann diese
Schwachstelle ausnutzen, um beliebige Programme auszuführen oder einen
Denial-of-Service-Angriff durch Absturz des Programms durchzuführen.

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2014-0104/

Schwachstelle CVE-2014-0494 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-0494

Adobe Security Bulletin APSB14-03:
http://helpx.adobe.com/security/products/Digital-Editions/apsb14-03.html