Logo Adobe Certified Expert (ACE) und Adobe Certified Instructor (ACI) für Adobe Acrobat

18. September 2006

PDF als Angriffsvektor

Blitz [Illustration]Ein Artikel bei Heise beschreibt ein durchaus realistisches Angriffsszenario über die JavaScript-Optionen von Adobe Acrobat und Adobe Reader. Die vorgeschalteten Warnmeldungen von beiden Programmen helfen meist nicht weiter, da sie viel zu oft erscheinen – nämlich immer, wenn bestimmte JavaScript-Aktionen aufgerufen werden. Häufige Fehlalarme aber stumpfen die Anwender ab. Ich halte das Gefahrenpotential nicht für allzu hoch, würde aber trotzdem dazu raten, die Warnmeldungen von Acrobat oder Reader zu beachten und nicht bedenkenlos alle JavaScript-Aktionen ausführen zu lassen. Zusätzlich kann man unter »Bearbeiten – Grundeinstellungen« das Ausführen von JavaScript komplett deaktivieren. Das würde ich zumindest im Bereich der Druckvorstufe empfehlen, wo JavaScript im allgemeinen unerwünscht ist.

Von Peter am 18.09 um 15:06 Uhr. Kategorie: Acrobat | Mac-OS-X

Trackbacks

  1. Trackback-URL: http://www.lisardo.biz/trackback/551/3KxUage3/

Kommentare

  1. Um den unvermeidlichen Kommentarspam zu verringern, musste ich leider einige Hürden einbauen: zunächst muss eine gültige E-Mailadresse eingegeben werden, die allerdings auf der öffentlichen Webseite nicht erscheint. Ausserdem kann der Kommentar erst nach dem Aufrufen einer eigenen Vorschau-Seite gespeichert werden. Sie müssen ausserdem einen Namen angeben (Vorname, Nachname, Spitzname oder Pseudonym).



Persönliche Angaben merken
Emailbenachrichtigung?

Aktuelle Seminartermine:

PSO-Workflow-Kompentenzen: Normgerechte PDF-Daten erstellen nach PSO
17. September 2008, Skill GmbH in Ismaning, München Mehr Infos …
Seminar: Adobe Acrobat im PDF Workflow
30. September 2008, Skill GmbH in Ismaning, bei München Mehr Infos …
Seminar: Adobe Acrobat – PDF-Prüfung und Korrektur mit PitStop
08. Oktober 2008, Skill GmbH in Ismaning, bei München Mehr Infos …

Seminarkalender abonnieren

Icon einer Kalenderdatei
Seminarkalender als .ics-Datei: Für Kalenderanwendungen herunterladen (alle Systeme)
Icon einer Kalenderdatei
Seminarkalender für iCal: Kalender abonnieren (nur Mac OS X)