Weer ernstig lek in Adobe alternatief Foxit Reader
Voor de tweede keer in korte tijd is er een zeer ernstig beveiligingslek in de Foxit Reader gevonden, waardoor aanvallers via een kwaadaardig PDF-bestand volledige controle over het systeem kunnen krijgen. Eind april werd een soortgelijke kwetsbaarheid in het Adobe alternatief ontdekt. Het nieuwe lek is aanwezig in versie 2.3 build 2825 en zou zijn verholpen in build 2912. Wanneer deze versie verschijnt is nog onbekend.
Voor veel bedrijven en thuisgebruikers is het zinvol om een alternatief voor Adobe Reader te kiezen, omdat de software geregeld wordt gebruikt voor het infiltreren van netwerken en stelen van vertrouwelijke informatie. Zo zit in de Neosploit hackertool een exploit voor Adobe Reader die bezoekers van een website automatisch infecteert als ze een lekke versie van de software geïnstalleerd hebben.
[admin] U vraagt, wij draaien [/admin]
freeware meer: om hem te downloaden moet je eerst bij de
bedrijven die hen sponsoren een "aankoopje" doen. Ik
probeerde het enige weken geleden, en toen werkte dat
onderdeel zelfs niet....
de nieuwe versie van foxit reader, is echter geen echte
freeware meer: om hem te downloaden moet je eerst bij de
bedrijven die hen sponsoren een "aankoopje" doen.
Ik probeerde het enige weken geleden, en toen werkte dat
onderdeel zelfs niet....
http://www.foxitsoftware.com/pdf/reader_2/down_reader.htm
(verwijst momenteel alleen nog naar de oude lekke versie!)
Maar de
[url=http://foxitsoftware.com/pdf/rd_eula.htm]EULA[/url]
zegt anders.
Foxit Reader, free of charge, if User accepts all the
conditions listed in this agreement. "Use" means loading the
product to CPU, memory, and/or other storages of User’s
computer.
de nieuwe versie van foxit reader, is echter geen echte
freeware meer: om hem te downloaden moet je eerst bij de
bedrijven die hen sponsoren een
"aankoopje" doen.
Ik probeerde het enige weken geleden, en toen werkte dat
onderdeel zelfs niet....
http://www.foxitsoftware.com/pdf/reader_2/down_reader.htm
(verwijst momenteel alleen nog naar de oude lekke
versie!)
heb nu inderdaad geïnstalleerd zonder betalen
bedankt, SirDice!!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
