Kritieke updates voor Adobe Reader en Acrobat aangekondigd
Adobe zal aanstaande dinsdag 12 januari updates voor kritieke kwetsbaarheden in Adobe Reader en Acrobat uitbrengen. Via deze kwetsbaarheden kan een aanvaller in het ergste geval computers volledig overnemen als gebruikers een kwaadaardig pdf-document openen.
De updates verschijnen voor Acrobat DC, Acrobat Reader DC, Acrobat XI en Adobe Reader XI. Vorig jaar september stopte Adobe de ondersteuning van Acrobat X en Adobe Reader X. Adobe heeft de updates een "prioriteit 2" gegeven, wat inhoudt dat gebruikers de update binnen 30 dagen moeten installeren. Kregen de pdf-lezers in het verleden vaak met aanvallen te maken, de laatste jaren is het aantal aanvallen gericht tegen Adobe Reader en Acrobat sterk afgenomen. De updates zullen in principe via de automatische updatefunctie worden geïnstalleerd, maar zullen ook via de website van Adobe zijn te downloaden.
Microsoft zit ook moeilijk te doen met SHA-1 sinds 1 januari dit nieuwe jaar. Thunderbird en Firefox doen het gelukkig nog prima onder Vista (hulde aan de ontwikkelaars!), hoewel XP SP2 support wel afgebouwd gaat worden zoals het lijkt uit de laatste release notes voor Thunderbird 38.5.1 (kan nu nog met een workaround geïnstalleerd worden).
* http://tweakers.net/downloads/35541/foxit-reader-722.html
http://tweakers.net/downloads/35697/sumatra-pdf-311.html
(P.S. Adobe Acrobat Reader XI kan niet onder Windows Vista, zit dus nog op X)
Kattenfilmpjes in PDF ? En geen alternatieve PDF viewer ?
Even goed lezen : deze melding gaat over de Adobe Reader Acrobat . PDF dus.
't gaat veel te vaak over de Flashplayer inderdaad, maar deze keer niet.
Daar had de wereld een streep onder PDF moeten trekken en een nieuw format moeten bedenken wat weer doet wat
het moet doen (statisch opgemaakte content opslaan zodat het resolutie-onafhankelijk gerenderd en afgebeeld/afgedrukt
kan worden).
Met die beperking is een reader eenvoudiger veilig te houden.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
