IrfanView plugin "FlashPix" lek
Bron: http://www.heise.de/security/meldung/Kritische-Luecke-in-IrfanView-Plugin-1526511.html.
FlashPix heeft niets met Adobe Flash te maken, maar is een viewer plugin voor FlashPix plaatjes met extensie fpx.
De ontdekker van de kwetsbaarheid heeft een exploit gepubliceerd: http://www.exploit-db.com/exploits/18739/.
Een update naar versie 4.34 van de FlashPix plugin vind je op circa 1/3 van http://www.irfanview.net/plugins.htm (onder de rode tekst "PlugIns updated after the version 4.33").
De zip file die ik eerder vanavond gedownload heb (http://www.irfanview.net/plugins/fpx.zip) heeft als sha1sum: baa24cd8ade6b51204193f7713b0c1877f312ef1.
Ik heb vroeger IrfanView veel gebruikt omdat het beter is als de viewer in Windows Vista/7. Maar na de laatste herinstall van Windows heb ik hem niet meer terug gezet. Ik download nog wel steeds de laatste versie (en let daarbij op de sha256 hashes van de officiële site omdat de meeste download locaties hun eigen toolbars en troep toevoegen tegenwoordig).
Een OS met een kleine aanvalsoppervlakte is een veilig OS.
Ik heb ooit één van die plugins nodig gehad (ik weet niet eens meer welke) en heb ze toen allemaal geïnstalleerd. Ik ga ze binnenkort naar een submapje verplaatsen behalve degene die ik echt nodig heb. Zodra ik een zo uitgeschakelde plugin nodig heb, log ik in als admin en zet hem weer terug. On demand, zeg maar...
SHA-256 voor de installer: 9fc69329a46d6c5febda66ee54f1a55062a10431b9b3a3f3d48652657a932151
Zelf pak ik liever gewoon de zipfile uit; de sha256 sum van xcf.zip is 670932499e8923e01094c1fd2ead375102984b708ca17b54ee531fa07dada00b, de sha1sum daarvan is bb9c47ab38732f8c58f4bc1300176a65258fd6ef.
Hoe meer je installeert, hoe hoger de kans dat je met een kwetsbaarheid te maken krijgt.
Je bent kwetsbaar als je met IrfanView een bewust gemanipuleerd bestand opent dat op je lokale schijf of een netwerkschijf staat, en dat bestand middels zo'n kwetsbare pluging getoond wordt. Je moet hierbij vooral denken aan targeted attacks.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
