Foxit Reader patcht onpatchbaar PDF-lek
Foxit Reader gaat het "onpatchbare" lek in de PDF-lezer toch patchen, zo laat ontwikkelaar Foxit Software weten. Gisteren publiceerde de Belgische beveiligingsonderzoeker Didier Stevens een proof-of-concept die een ingebed uitvoerbaar bestand automatisch liet uitvoeren bij het openen van een PDF-bestand. Adobe Reader gaf in dit geval een waarschuwing, die een aanvaller deels kon manipuleren, maar Foxit Reader liet helemaal niets merken.
Onpatchbaar
In eerste instantie werkte de exploit van Stevens niet tegen Foxit Reader, maar met hulp van onderzoeker Riotz, heeft hij nu een nieuwe, werkende versie gelanceerd. Die opent zonder enige interactie van de gebruiker het ingebedde uitvoerbare bestand. "En nu gaat Foxit Reader voor de bijl", zo laat Stevens aan Security.nl weten.
In eerste instantie omschreef de Belg zijn aanval als "onpatchbaar", omdat er geen lek werd misbruikt. Toch zegt Foxit Software dat het deze week een update voor de PDF-lezer klaar heeft.
Gaat Foxit Reader slechts ook een waarschuwing geven, zoals momenteel Adobe Reader en PDF-XChange Viewer, of gaat Foxit dat automatisch uitvoeren van een ingebed uitvoerbaar bestand geheel onmogelijk maken?
Dat laatste zou keurig zijn, en Foxit Reader zou wat dat aspect dan een pre hebben boven Adobe Reader en PDF-XChange Viewer.
Overigens ben ik erg benieuwd of ook Tracker Software de PDF-XChange Viewer mogelijk gaat aanpassen, om dat automatisch uitvoeren van een ingebed uitvoerbaar bestand geheel onmogelijk te maken, in plaats van alleen een waarschuwing te geven zoals nu. In dat geval komt PDF-XChange Viewer op nummer 1 voor me.
Helemaal mee eens. Wat is het nut ervan? Ik zie geen toegevoegde waarde. Sterker nog; de P van PDF verliest hierdoor gelijk zijn waarde. Het is niet meer Portable zoals het ooit bedoeld was. Een .exe uit laten voeren op een niet Windows geënt platform gaat toch echt niet werken....weg is de P!
Sumatra PDF is te spartaans voor mijn behoeften.
PDF-XChange Viewer heeft het mijns inziens echter wel nodig de balken te ontdoen van de opties die ik niet nodig heb, om ruimte terug te winnen. Scheelt netto twee balken in het venster.
En realiseer je overigens goed dat PDF-XChange Viewer in essentie gevoelig is voor het betreffende lek waar we het hier over hebben. PDF-XChange Viewer geeft wel een melding, en je kunt uitvoering weigeren, maar beter lijkt het me wanneer een programma helemaal geen ruimte biedt aan het automatisch uitvoeren van een ingebed uitvoerbaar bestand.
Zou Foxit dat automatisch uitvoeren van een ingebed uitvoerbaar bestand helemaal onmogelijk gaan maken, niet slechts een waarschuwingssysteem gaan inbouwen zoals in Adobe Reader en PDF-XChange Viewer, dan zou Foxit Reader mijn voorkeur weer krijgen. PDF-XChange Viewer houd ik dan als tweede, voor de zaken die ik met Foxit Reader niet kan doen.
Zou Tracker Software de PDF-XChange Viewer mogelijk gaat aanpassen, om dat automatisch uitvoeren van een ingebed uitvoerbaar bestand geheel onmogelijk te maken, in plaats van alleen een waarschuwing te geven zoals nu, dan komt PDF-XChange Viewer opnieuw op nummer 1 voor me.
A launch action launches an application or opens or prints a document. Table 203 shows the action dictionary entries specific to this type of action.
The optional Win, Mac, and Unix entries allow the action dictionary to include platform-specific parameters for launching the designated application. [...]
A launch action launches an application or opens or prints a document. Table 203 shows the action dictionary entries specific to this type of action.
The optional Win, Mac, and Unix entries allow the action dictionary to include platform-specific parameters for launching the designated application. [...]
Nope Bitwiper. Ik denk zeker niet dat ik, omdat ik OSX en Debian draai, beter af ben. Het gaat mij om het feit dat er functionaliteit in een applicatie gestopt wordt welke eigenlijk helemaal er niet in thuishoort en sterker nog het Portable zijn van de Documenten opeens helemaal niet meer portable maakt.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Security Specialist Malware
NCSC
Zit cybersecurity diep in je DNA? Heb jij het in je om op het moment dat het er echt toe doet samen met je collega’s tot de juiste (technische) oplossing te komen? Als security specialist malware bij het Nationaal Cyber Security Centrum (NCSC) doe jij er alles aan om de impact van digitale dreigingen te verminderen en incidenten tegen te gaan.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!