Door AnoniemDoor Didier StevensTer info: in de video gebruik ik Adobe Acrobat Reader 9 en Windows XP SP2. Mij zou interesseren of dat probleem is beperkt tot Adobe en WinZip. Gebruiken alle pdf-applicatie een handler ? (Bijv. Foxit) ? Nee, de gratis versie van Foxit reader installeert geen shell extension. Maar als je Foxit gaat gebruiken i.p.v. Acrobat en je verwijdert Acrobat niet, dan blijft de handler van Acrobat staan, en zou je zelfs de vulnerability kunnen triggeren in het "file open" dialoog venster van Foxit. Ter verduidelijking, dit ligt niet aan Foxit, maar aan het feit dat de shell extensions ook actief zijn in het standaard open & save dialoog venster van Windows. Maar het veiligste is gewoon voorzichtig omspringen met (PDF) bestanden van onbekende oorsprong. Open ze alleen maar als het strikt noodzakelijk is, en zo ben je al een heel stuk veiliger. Gewoon gezond verstand gebruiken. Op Windows XP ben je voor PDF bestanden ook veel veiliger als je niet als local admin werkt op je systeem. ...