authplay.dll ???

[Wiedennwasdennjetzt]

Ich werde aus dem Golem-Artikel und dem was Adobe da in seinem Security Advisory schreibt nicht schlau. Ich habe gerade meinen Adobe-Ordner, in dem sich unter anderem eine CS4 Design Premium befindet, durchsucht und habe da 16 Treffer für die authplay.dll.

Wenn ich das richtige verstehe, hat diese dll irgendwas mit SWF-Daten zu tun, die ja neuerdings (okay seit zwei Jahren oder so) auch in eine PDF integriert werden können.

Lassen diese authplay.dll jetzt alle den Exploit zu oder geht es nur um Acrobat bzw. Acrobat Reader?

[Lolllipop]

Am besten löschst du einfach den Ordner "System32" unter C:\Windows.
Macht nebenbei noch dein System schneller, weil die Dateien dadrin fortan auf den RAM ausgelagert werden ;)

[Wiedennwasdennjetzt]

Lolllipop schrieb:
--------------------------------------------------------------------------------
> Am besten löschst du einfach den Ordner "System32" unter C:\Windows.
> Macht nebenbei noch dein System schneller, weil die Dateien dadrin fortan
> auf den RAM ausgelagert werden ;)

Du findest das jetzt aber nicht wirklich lustig, oder etwa doch?
Wäre ja aber auch etwas völlig Neues, wenn man zu einem ernsten Thema eine ganz normale Frage stellt und eine verwertbare Antwort erhält.

[Fun]

Wiedennwasdennjetzt schrieb:
--------------------------------------------------------------------------------
> Ich werde aus dem Golem-Artikel und dem was Adobe da in seinem Security
> Advisory schreibt nicht schlau. Ich habe gerade meinen Adobe-Ordner, in dem
> sich unter anderem eine CS4 Design Premium befindet, durchsucht und habe da
> 16 Treffer für die authplay.dll.
>
> Wenn ich das richtige verstehe, hat diese dll irgendwas mit SWF-Daten zu
> tun, die ja neuerdings (okay seit zwei Jahren oder so) auch in eine PDF
> integriert werden können.
>
> Lassen diese authplay.dll jetzt alle den Exploit zu oder geht es nur um
> Acrobat bzw. Acrobat Reader?


Zumindest laut dem Advisory von Adobe betrifft es Flash Player und Acrobat, also die authplay.dll's in deren Unterordnern. Wie viele/welche hast du denn da?

[Wiedennwasdennjetzt]

Fun schrieb:
--------------------------------------------------------------------------------
> Zumindest laut dem Advisory von Adobe betrifft es Flash Player und Acrobat,
> also die authplay.dll's in deren Unterordnern. Wie viele/welche hast du
> denn da?

Entsprechend der installierten CS4-Version gibt es authplay.dll bei Illustrator (2x), Dreamweaver (2x), Fireworks (2x), Flash (2x), Acrobat und Designer, Bridge, Photoshop, Media Encoder, InDesign, Device Central und ExtendScript Toolkit.

[Fun]

Wiedennwasdennjetzt schrieb:
--------------------------------------------------------------------------------
> Fun schrieb:
> ---------------------------------------------------------------------------
> -----
> > Zumindest laut dem Advisory von Adobe betrifft es Flash Player und
> Acrobat,
> > also die authplay.dll's in deren Unterordnern. Wie viele/welche hast du
> > denn da?
>
> Entsprechend der installierten CS4-Version gibt es authplay.dll bei
> Illustrator (2x), Dreamweaver (2x), Fireworks (2x), Flash (2x), Acrobat und
> Designer, Bridge, Photoshop, Media Encoder, InDesign, Device Central und
> ExtendScript Toolkit.

Wenn also das Advisory vollständig ist, betrifft es nur die authplay's in:
C:\Programme\Adobe\Reader 9.0\Reader
C:\Programme\Adobe\Acrobat 9.0\Acrobat
bzw. entsprechend der 10er Version

Wäre natürlich fatal wenn auch andere Adobe Programme betroffen sind, davon ist aber zur Zeit noch nirgends was zu lesen.

[Wiedennwasdennjetzt]

Fun schrieb:
--------------------------------------------------------------------------------
>
> Wenn also das Advisory vollständig ist, betrifft es nur die authplay's in:
> C:\Programme\Adobe\Reader 9.0\Reader
> C:\Programme\Adobe\Acrobat 9.0\Acrobat
> bzw. entsprechend der 10er Version
>
> Wäre natürlich fatal wenn auch andere Adobe Programme betroffen sind, davon
> ist aber zur Zeit noch nirgends was zu lesen.

Mein Gedanke geht auch in die Richtung, was es mir hilft, die authplay.dll bei Acrobat zu entfernen, wenn der Exploiter sich denkt "Hey, vielleicht hat er ja noch was anderes installiert!" und weicht einfach auf eine der anderen authplay.dll aus.

[BitCounter]

Wiedennwasdennjetzt schrieb:
--------------------------------------------------------------------------------
> Mein Gedanke geht auch in die Richtung, was es mir hilft, die authplay.dll
> bei Acrobat zu entfernen, wenn der Exploiter sich denkt "Hey, vielleicht
> hat er ja noch was anderes installiert!" und weicht einfach auf eine der
> anderen authplay.dll aus.

Denn deregistriere alle DLLs einfach, dann ist es wurst ob sie da ist oder nicht, er findet sie nicht.