Sicherheitslücke in PSE 7 und 8

[Ylloh]

Wie ich grad in einer Zeitschrift las, beinhaltet PSE 7/8 für Win wohl eine Sicherheitslücke, die es ermöglichen kann Schadsoftware auf dem PC auszuführen.

Eine genaue Erklärung gibt es bei Adobe selbst

Beheben muss man diese Sicherheitslücke derzeit noch selbst, da Adobe bisher kein Patch anbietet.

Es ist aber recht einfach zu handhaben:

• Start klicken
• Ausführen wählen
• cmd eintippen
• folgenden Befehl kopieren und eingeben:
  Für PSE7:

  sc sdset AdobeActiveFileMonitor7.0 D:(A;;CCLCSWLOCRRC;;;AU)(A;;CCLCSWRPLOCRRC;;;PU)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWRPWPDTLOCRRC;;;SY)

  für PSE 8:

  sc sdset AdobeActiveFileMonitor8.0 D:(A;;CCLCSWLOCRRC;;;AU)(A;;CCLCSWRPLOCRRC;;;PU)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWRPWPDTLOCRRC;;;SY)

• Enter drücken und fertig.

[Eduardo Da Vinci]

Kannte ich noch nicht. Danke für den Hinweis!

Ist zum Glück nichts Ernstes.

"Die Komponente Adobe Active File Monitor des Bildbearbeitungsprogramms Photoshop Elements 7 und 8 kann dazu genutzt werden, Schadcode in ein System einzuschleusen. Für den Angriff auf einen Rechner bedarf es laut Adobe eines direkten Zugriffs auf die anzugreifende Maschine. Entweder setzt sich der Angreifer direkt vor den Computer oder er bewegt einen Nutzer trickreich dazu, den Angriff für ihn auszuführen.

Beim Ausführen des Angriffs ist es möglich, Code mit höheren Rechten auszuführen, indem Systemrechte entsprechend verändert werden. Ob der Nutzer nur Standardrechte hat oder ein eingeschränkter Administrator ist, ist bei diesem Angriff nicht von Relevanz."

Quelle: http://www.golem.de/0911/71127.html

[panazoom]

Danke für den Tipp!

Olaf

[phoenix]

Schlimmer sind ja die beinahe wöchentlich auftauchenden Lecks in Flash und Acrobat. Eigentlich dürfte man den Müll gar nicht mehr installieren - oder man führt täglich ein Update durch

[blindguard]

ärgerlicher ist der blöde bug in cs4, dass die kurven immer wieder neu geladen werden müssen

[phoenix]

Das sagst Du nur, weil Du keinen Virenscanner hast und nicht weisst, was sich alles auf Deiner HD tummelt

[panazoom]

Zitat von phoenix

Das sagst Du nur, weil Du keinen Virenscanner hast und nicht weisst, was sich alles auf Deiner HD tummelt

da ist was dran

Olaf

[Bergkristall]

Zitat von phoenix

Schlimmer sind ja die beinahe wöchentlich auftauchenden Lecks in Flash und Acrobat. Eigentlich dürfte man den Müll gar nicht mehr installieren - oder man führt täglich ein Update durch

Den Acrobat habe ich schon seit langer Zeit von meinem System verbannt!
Der ist ein unnötiger Ressourcenfresser, arbeite mit "Foxit Reader" verbraucht weniger Ressourcen und ist schneller!

Gruß
Jörg