acroread acroread: Securityupgrade to version 7.0.9 acroread: Securityupgrade auf Version 7.0.9 The Adobe Acrobat Reader has been updated to version 7.0.9. This update also includes following security fixes: CVE-2006-5857: A memory corruption problem was fixed in Adobe Acrobat Reader can potentially lead to code execution. CVE-2007-0044: Universal Cross Site Request Forgery (CSRF) problems were fixed in the Acrobat Reader plugin which could be exploited by remote attackers to conduct CSRF attacks using any site that is providing PDFs. CVE-2007-0045: Cross site scripting problems in the Acrobat Reader plugin were fixed, which could be exploited by remote attackers to conduct XSS attacks against any site that is providing PDFs. CVE-2007-0046: A double free problem in the Acrobat Reader plugin was fixed which could be used by remote attackers to potentially execute arbitrary code. Note that all platforms using Adobe Reader currently have counter measures against such attack where it will just cause a controlled abort(). CVE-2007-0047 and CVE-2007-0048 affect only Microsoft Windows and Internet Explorer. Der Adobe Acrobat Reader wurde auf Version 7.0.9 geupdated. Dabei wurden unter anderem folgende Sicherheitsprobleme behoben: CVE-2006-5857: Eine Speicherkorruption kann potentiell zum Ausführen von Schadcode führen. Hierzu muss dem Opfer ein präpariertes PDF untergeschoben werden. CVE-2007-0044: Universelles Cross Site Request Forgery (CSRF) Probleme wurden im Acrobat Reader Plugin behoben, die durch entfernte Angreifer benutzt werden konnten, um CSRF mittels beliebigen Websites die PDFs zur Verfügung stellen auszuführen. CVE-2007-0045: Cross Site Scripting (XSS) Probleme wurden im Acrobat Reader Plugin behoben, die durch entfernte Angreifer benutzt werden konnten, um crosssite Scripting Angriffe auf Seiten auszuführen, die PDFs zum Download zur Verfügung stellen. CVE-2007-0046: Ein doppeltes free() im Acrobat Reader Plugin wurde behoben, wodurch potentiell entfernte Angreifer Schadcode ausführen konnten, in dem sie das Opfer auf einen Link zu einem beliebigen PDF clicken lassen. Neuere SUSE Versionen sind vor doppelten free() Angriffen geschützt, hier führen solche Angriffe nur zum kontrollierten Beenden des Programms. CVE-2007-0047 und CVE-2007-0048 betreffen nur Microsoft Windows bzw Internet Explorer. security acroread i586 ba9fb5b14b30ceb1f42302cd773958f138dcedb9