Ernstig lek in Adobe Acrobat Reader 5.x voor Unix
Er is een ernstig lek in Adobe Acrobat Reader voor Unix ontdekt waardoor een aanvaller een kwetsbaar systeem kan overnemen. Door de gebruiker een speciaal PDF document te laten openen kan een aanvaller willekeurige code met de rechten van de gebruiker uitvoeren. Het lek is aanwezig in versies 5.0.9 en 5.0.10. Gebruikers wordt aangeraden om te updaten naar versie 7.0.
vind ik nogal wat anders. Behalve in het uitermate stomme
geval dat iemand als root PDFs aan het lezen is, heeft een
aanvaller geen volledige controle over het systeem.
overnemen.
tja, als een systeem toch al kwetsbaar is dan maakt een
brakke acrobat reader ook niet zoveel meer uit.
die brakke reader is dan de minste van je zorgen want die
draait toch maar met de rechten van de huidige ingelogte
gebruiker... (tenzij dat natuurlijk root is zoals hierboven
al terecht werd opgemerkt.)
de rechten van de gebruiker.. Een gebruiker heeft tenslotte
ook de controle over het systeem.. Hij/zij bepaald namelijk
wat er wanneer geopend of gestart wordt..
Je hebt als gebruiker echter geen VOLLEDIGE controle over
het systeem waardoor je bijv. geen systeembestanden kan
aanpassen..
overnemen.
tja, als een systeem toch al kwetsbaar is dan maakt een
brakke acrobat reader ook niet zoveel meer uit.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
