Defecte Adobe Reader patch mist Launch-lek
Adobe patchte afgelopen dinsdag 17 beveiligingslekken in Adobe Reader en Acrobat, waaronder een zeer beruchte social engineering aanval. Volgens het Vietnamese BKIS lost de laatste update het Launch-lek niet op.
De Belgische onderzoeker Didier Stevens ontdekte deze kwetsbaarheid, die het mogelijk maakt om malware in PDF-bestanden in te bedden. Wordt het PDF-bestand geopend, dan verscheen er een waarschuwing of ook het ingebedde bestand uitgevoerd moest worden.
Patch
De patch moest ervoor zorgen dat aanvallers niet meer de waarschuwing kunnen manipuleren en dat de Launch-actie standaard staat uitgeschakeld. Volgens BKIS is het nog steeds mogelijk om ingebedde malware uit te laten voeren. "Adobe Reader versie 9.3.3 verhelpt de nep-waarschuwing, maar de dreiging van het uitvoeren van exploitcode is nog steeds aanwezig", aldus BKIS. Stevens laat tegenover Security.nl weten dat hij het nieuw gevonden probleem nog niet heeft kunnen testen.
Ik vind het maar slecht van website-bouwers dat ze hier geen rekening mee houden. Het koste me slechts 2 uur implementeren (incl paar extra checks, niet nader te vernoemen).
Kwetsbaarder heb ik me laten vertellen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.