Sikkerhedshul på 500 millioner computere

Med flere end 500 millioner distribuerede kopier er Adobe Acrobat af de mest populære programmer til Windows, Mac og Linux - men Adobe fortæller nu, at programmet indeholder et sikkerhedshul der kan åbne for fri afvikling af skadelig kode.

Der er tale om et såkaldt buffer overflow, der kan udnyttes ved at lokke brugeren til at åbne et manipuleret pdf-dokument med indlejret programkode.

I værste fald kan man dermed risikere, at computeren bliver inficeret med virus hvis man klikker på et forkert link på nettet, men hullet kan ikke bruges til automatisk spredning - der kræves en handling fra brugerens side.

Hullet findes i version 5.x, 6.x og 7.x af Acrobat Reader og i det kommercielle program Acrobat fra version 5 til 7. Både i versionerne til Windows, Mac OS og Linux.

Adobe tilbyder en opdatering til version 6 og 7 af Acrobat Reader og Acrobat, men ikke til version 5.

For brugere med Acrobat Reader 5.x betyder det, at man er tvunget til at opgradere til en nyere version. Linux-brugere er nødt til at skifte til version 7.

Problemet er endnu værre for brugere med det kommercielle Acrobat 5 til Windows, som ikke har andre muligheder end at betale for en opgradering til en nyere version, hvis man ønsker at lukke hullet.