image

Windows DLL beschermt Adobe Reader en Office

maandag 23 november 2009, 12:40 door Redactie, 2 reacties

Systeembeheerders die Adobe Reader, Microsoft Office en andere programma's tegen zero-day aanvallen willen beschermen, hebben dankzij de Belgische beveiligingsonderzoeker Didier Stevens hiervoor eenvoudig de mogelijkheid. De Belg ontwikkelde een DLL bestand dat voorkomt dat lekke software andere programma's kan aanroepen of uitvoeren. Begin oktober kondigde Stevens het bestand al aan, maar nu is het voor iedereen via de "basic process manipulation toolkit" beschikbaar.

Een nadeel van het bestand is dat Adobe Reader en Acrobat zichzelf niet meer kunnen updaten. Systeembeheerders kunnen in dit geval de update zelf downloaden en uitvoeren, de DLL tijdelijk uitschakelen of die vervangen. Binnenkort komt de onderzoeker met een configuratiebestand, waardoor het laden en uitschakelen van het DLL-bestand een stuk makkelijker gaat. Voor Microsoft Office is het updaten geen probleem, omdat de update via Windows Update gaat, en niet via de Office programma's zelf.

Reacties (2)
23-11-2009, 16:55 door spatieman
Adobe reader altijd -100....
vooral met genoeg alternatieven..
23-11-2009, 21:06 door prikkebeen
Haha Wanneer komt er een DLL uit die Windows beschermt? Het is water naar de zee dragen.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.