Groot aantal ernstige lekken in Foxit Reader gepatcht
Er is een nieuwe versie van de pdf-lezer Foxit Reader verschenen die een groot aantal ernstige beveiligingslekken verhelpt waardoor een aanvaller in het ergste geval kwetsbare systemen volledig had kunnen overnemen. Foxit Reader is een populair alternatief voor Adobe Reader.
Afgelopen zondag verscheen Foxit Reader versie 9.3.0 die minstens 31 kwetsbaarheden verhelpt. Mogelijk ligt het werkelijke aantal verholpen kwetsbaarheden hoger, aangezien niet alle genoemde beveiligingslekken een CVE-nummer hebben. Via CVE-nummers worden kwetsbaarheden aangeduid.
Achttien beveiligingslekken werden door onderzoekers van Cisco ontdekt. Via de kwetsbaarheden had een aanvaller willekeurige code op het systeem kunnen uitvoeren als een gebruiker een kwaadaardig pdf-document in Foxit Reader opende of het document via de Foxit-browserplug-in bekeek. Gebruikers krijgen dan ook het advies om naar de laatste versie te updaten. Foxit Reader heeft volgens ontwikkelaar Foxit Software meer dan 150 miljoen gebruikers.
Het was ooit een hele fijne PDF editor voor Windows.
Stond er bekend om stukken veiliger te zijn dan adobe en nitropdf
Ohhh wacht even.....
https://www.security.nl/posting/580087/Adobe+verhelpt+86+kwetsbaarheden+in+Reader+en+Acrobat
https://webwereld.nl/security/106863-patch-adobe-acrobat-reader-nu-meteen
De laatste PDF-reader van Foxit die ik onder Windows gebruikte was versie 5.37 (dacht ik). Lang geleden in ieder geval. Daarna opende ik mijn PDF'jes standaard in SumatraPDF. Lekker klein, lekker snel en doet waarvoor het bedoeld is. Het heeft zijn beperkingen (zoals het invullen van PDF-formulieren kan het niet), maar ach.... die kom je maar af en toe tegen, dus dat is niet zo'n probleem.
Enterprise gebruikers kunnen datzelfde kunstje met Windows Defender Application Guard:
https://docs.microsoft.com/en-us/windows/security/threat-protection/windows-defender-application-guard/wd-app-guard-overview
En hoe komt jouw PDF-je van je veilige moedersysteem naar dat VM? Niet bang dat malware diezelfde weg ook terug kan gebruiken?
Mijn hond haalt nog sneller de krant uit de brievenbus en hij is al 13.
Sindsdien Su..Super...snelle...Sumatra PDF. And still going strong...geen betere Reader te vinden anno 2018. Je bent gek als je iets anders kiest.
(Sorry, lijkt wel of ik reclame maak)
Zou het niet meer getest worden op kwetsbaarheden, of wordt er gewoon niets gevonden?
Zou het niet meer getest worden op kwetsbaarheden, of wordt er gewoon niets gevonden?
Ik heb totaal geen idee. alleen de 'misschiens' zijn van toepassing.
Misschien is het wel te marginaal om een poging te doen er exploits voor te schrijven. Qua grootte is het echt een ukkie: 1895 kB! (v.3.1.2) Voor alle duidelijkheid nog géén 2MB
Zou het niet meer getest worden op kwetsbaarheden, of wordt er gewoon niets gevonden?
Laatste versie (3.1.2) dateert van augustus 2014. Er wordt niets meer ge-update en waarschijnlijk daardoor ook niet meer actief naar kwetsbaarheden gezocht. Deze software raakt "vergeten".
Zou het niet meer getest worden op kwetsbaarheden, of wordt er gewoon niets gevonden?
Laatste versie (3.1.2) dateert van augustus 2014. Er wordt niets meer ge-update en waarschijnlijk daardoor ook niet meer actief naar kwetsbaarheden gezocht. Deze software raakt "vergeten".
Mogelijk. Maar ook is het mogelijk dat de code te overzien is vanwege de grootte, en dat er simpelweg geen kwetsbaarheden meer in zijn te vinden. We weten het eigenlijk niet. Maar wat we wel weten is dat SumatraPDF minder kwetsbaar is dan al die bloatware die PDF-lezers zijn tegenwoordig. SumatraPDF is gericht op één taak, en dat is documenten weergeven. Verder geen rare toeters en bellen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
