Kritiek lek in Adobe Acrobat Reader ontdekt
Er is een ActiveX Control buffer overflow lek in Adobe Acrobat Reader ontdekt, waardoor kwaadaardige personen mogelijk toegang tot de kwetsbare computer kunnen krijgen. Het lek wordt veroorzaakt door een boundary error in het "pdf.ocx" ActiveX component. Dit kan door een kwaadaardige website via een speciaal gemaakte URL gebruikt worden om willekeurige code uit te voeren. Het lek is aanwezig in Adobe Acrobat Reader 5.x en Adobe Reader 6.x. Volgens Adobe zou het probleem in Acrobat Reader 6.0.2 verholpen zijn, maar volgens sommige berichten is dit niet het geval, en kan het lek nog steeds gebruikt worden om een denial of service te veroorzaken.
Als oplossing wordt aangeraden om te voorkomen dat PDF bestanden automatisch in een web browser worden geopend:
1. Open Adobe Acrobat/Acrobat Reader.
2. Edit --> Preferences --> Internet.
3. Uncheck de "Display PDF in browser" setting.
(iDefense)
ik wou dat ze het nooit hadden uitgevonden...
maar das mijn eenvoudige mening...
ben ook benieuwd of het met alle browsers te maken heeft...
aan gezien de fout in de plugin zit lijkt het me wel
pdf is zoiezo gaar...
ik wou dat ze het nooit hadden uitgevonden...
maar das mijn eenvoudige mening...
ben ook benieuwd of het met alle browsers te maken heeft...
aan gezien de fout in de plugin zit lijkt het me wel
Als je dit zegt ben je maar een computerleek of ms fanaat.
pdf is juist zeeeeer handig.
Je document werkt ineens platvormonafhankelijk (windows / linux / mac /
pda / ...) en bevat geen verborgen informatie (denk maar aan de doc file van
blair...)
Het allergrootste voordeel is inderdaad de platformonafhankelijkheid en de
open standaard. Iedereen kan een PDF document aanmaken of cre-eren
mits de standaard wordt gebruikt.
Nadeel is wel dat acrobat reader traag is, duurt behoorlijk lang om op te
starten.
Ook is een gemaakt PDF bestand niet zomaar meer te editen. Dit is zowel
een voordeel (Je CV kan niet zomaar aangepast worden) als nadeel (heb je
dit fout gemaakt, moet je het hele bestand opnieuw aanmaken).
voor naslagwerken en dergelijke.
gatenkaas.
Microsoft ondersteunde tot en met IE 5.5 SP1 Netscape
compatibele plugins naast de Active-X ( .OCX ) plugins. Dit
was opeens verdwenen met IE 5.5 SP2 omwille van security.
Geef in de address bar het volgende in bij Mozilla :
about:plugins
Installed plug-ins
File name: nppdf32.dll
Adobe Acrobat Plug-In Version 6.00 for Netscape
heeft...
aan gezien de fout in de plugin zit lijkt het me
wel
Active-X heet waar MSIE gretig gebruik van maakt.
kamikaze aktie zijn geweest, zo slecht.
als veranderen en opslaan als pdf bestand
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
