Nog geen Foxit update
Kwetsbaarheden voor alle PDF readers die "het openen van niet-PDF bijlagen in externe toepassingen" toestaan.
Foxit Corporation heeft op 1 april een update doorgevoerd voor Foxit Reader, 3.2.1.0401, omdat eerdere versies zonder enige waarschuwing het openen van niet-PDF bijlagen in externe toepassingen toestonden.
Maar daarmee is Foxit Reader op het punt van het openen van niet-PDF bijlagen in externe toepassingen nog steeds kwetsbaarder dan Adobe Reader en PDF-XChange Viewer, omdat Foxit Reader de optie mist om dat openen van niet-PDF bijlagen in externe toepassingen door middel van een voorkeursinstelling geheel te kunnen verbieden, iets dat Adobe Reader en sinds 13 april ook PDF-XChange Viewer wél aanbieden, met respectievelijk "Trust Manager" en "File open and Program Launch Actions".
Zie deze eerdere threads:
http://www.security.nl/artikel/32967/1/Foxit_Reader_kwetsbaar_voor_Adobe_exploit.html
http://www.security.nl/artikel/32980/1/Adobe_geeft_oplossing_voor_PDF-aanval.html
http://www.security.nl/artikel/33054/1/PDF-XChange_Viewer_update_%21.html
Foxit Corporation is door meerdere personen op dit probleem gewezen.
Zie Foxit Reader forum:
[Features] Needed: "Disallow opening of non-PDF file attachments with external applications"
http://forums.foxitsoftware.com/showthread.php?t=18162
Reacties van de Foxit Reader forum administrator:
Zaterdag 17 april:
"Our dev. team has been working on a solution. We will give an update on this issue soon."
Maandag 19 april, op mijn verzoek om meer duidelijkheid:
"Sorry, currently I have no idea on the time line before get confirmation from our dev.team. I think it may need one or more weeks."
Dat schiet niet bepaald op.
Tracker Software pikte dit voor PDF-XChange Viewer duidelijk vlotter op.
Een minpunt voor Foxit Corporation.
Update, maandag 26 april:
Ik heb gisteren nog maar weer eens per e-mail geïnformeerd bij Foxit Corporation.
Reactie:
Eind april of begin mei komt de nieuwe versie/update uit.
Deze versie gaat de optie bieden "Enable safe reading mode".
" Under the safe reading mode, the operation of unsafe function will be forbidden. In other words, Foxit Reader can disallow opening of non-PDF file attachments with external applications under the safe reading mode."
door coden !!
foxit reader is gewoon de bom.
door coden !!
foxit reader is gewoon de bom.
Ingehuurd???
Ik heb Foxit ook onmiddels verwijderd, maar adobe komt er nooit meer op bij mij(behalve flash), nu heb ik PDF-Xchange.
maar er is ook het spartaanse Sumatra PDF (waarvan ik zelf het trage printen een bezwaar vind),
en er zijn natuurlijk nog meer PDF readers: http://pdfreaders.org/
door coden !!
foxit reader is gewoon de bom.
Ingehuurd???
nee, ik ga geen reader installeren van 200 MB ,eerst 2 minuten wachten, om een PDFje te kunnen lezen.
en er dan achter komen dat het ding bewerkt is worden.
Ah, van de regen in de drup dus? :-)
Reactie:
Eind april of begin mei komt de nieuwe versie/update uit.
Deze versie gaat de optie bieden "Enable safe reading mode".
" Under the safe reading mode, the operation of unsafe function will be forbidden. In other words, Foxit Reader can disallow opening of non-PDF file attachments with external applications under the safe reading mode."
Foxit Reader forum:
[Features] Needed: "Disallow opening of non-PDF file attachments with external applications"
http://forums.foxitsoftware.com/showthread.php?t=18162
http://forums.foxitsoftware.com/showthread.php?p=42076#post42076
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.