Lekken misbruikt in Adobe Reader en Flash

Na een tijdje stilte rondom Adobe Reader en Adobes Flash Player is het nu weer raak. Er zijn lekken ontdekt in beide producten die al actief misbruikt worden.

Het lek in Adobe Reader wordt uitgebuit in versie 9 voor Windows. De sandbox in Adobe Reader X (10) beschermt gebruikers van de pdf lezer tegen deze kritieke kwetsbaarheid.

De lekken in Flash Player zijn onthuld door beveiligingsbedrijf Immunity, zo meldt Security.nl. Deze lekken kunnen geëxploiteerd worden onder diverse browsers in Windows en mogelijk Mac OS X.

Voor Adobe Reader komt volgende week een update, waarna Flash een pleister krijgt is nog onbekend. Adobe heeft nog geen reactie gegeven op het gevonden lek in Flash.