Zero-day lek in Foxit Reader Firefox plugin
Een beveiligingslek in Adobe Reader, blijkt ook in de Foxit Reader Firefox plugin te zitten, een patch is in nog geen velden of wegen te bekennen. Bij het laden van bepaalde COM objecten via de Foxit Reader plugin raakt het geheugen corrupt en kan een aanvaller willekeurige code uitvoeren. Volgens onderzoekers zou de kwetsbaarheid in de meest recente versie van de PDF-lezer, 3.1.1.0928, aanwezig zijn. Het gaat hier alleen om de Foxit Reader Firefox plugin, het bekijken van al gedownloade PDF-bestanden via de lezer vormt geen risico.
"Foxit Reader was ook kwetsbaar voor het JPEG2000/JBIG2 decoder lek. Dit doet me afvragen hoeveel code Adobe's en Foxit's PDF-lezer gemeen hebben", aldus 'MrX' op de Full-Disclosure mailinglist. Het probleem in Adobe's software werd een week geleden gepatcht. In augustus liet Erik Bryant van Foxit Software, ontwikkelaar van de PDF-lezer, nog weten dat de code vanaf de grond zou zijn opgebouwd. "In 99% van de gevallen delen we dus niet dezelfde lekken als Adobe Reader."
Met dank aan Karl voor het melden van dit nieuws
want dat kan ik niet terug lezen.
Dat zegt niets over nieuwe nog te downloaden bestanden. Je conclusie is toch wat te voorbarig vrees ik.
Dat zegt niets over nieuwe nog te downloaden bestanden. Je conclusie is toch wat te voorbarig vrees ik.
De bug zit namelijk in de Firefox Plugin, niet in de Foxit Reader zelf.
Dus als ik een pdf download, en dus niet middels de plugin de pdf in de browser open, zou er dus niets aan de hand zijn aldus dit artikel omdat ik dus de plugin niet gebruik.
Overigens zeg Ik niet dat je hierdoor helemaal geen risico loopt...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
