Kritieke updates voor Adobe Reader en Acrobat aangekondigd
Adobe zal aanstaande dinsdag 12 januari updates voor kritieke kwetsbaarheden in Adobe Reader en Acrobat uitbrengen. Via deze kwetsbaarheden kan een aanvaller in het ergste geval computers volledig overnemen als gebruikers een kwaadaardig pdf-document openen.
De updates verschijnen voor Acrobat DC, Acrobat Reader DC, Acrobat XI en Adobe Reader XI. Vorig jaar september stopte Adobe de ondersteuning van Acrobat X en Adobe Reader X. Adobe heeft de updates een "prioriteit 2" gegeven, wat inhoudt dat gebruikers de update binnen 30 dagen moeten installeren. Kregen de pdf-lezers in het verleden vaak met aanvallen te maken, de laatste jaren is het aantal aanvallen gericht tegen Adobe Reader en Acrobat sterk afgenomen. De updates zullen in principe via de automatische updatefunctie worden geïnstalleerd, maar zullen ook via de website van Adobe zijn te downloaden.
Microsoft zit ook moeilijk te doen met SHA-1 sinds 1 januari dit nieuwe jaar. Thunderbird en Firefox doen het gelukkig nog prima onder Vista (hulde aan de ontwikkelaars!), hoewel XP SP2 support wel afgebouwd gaat worden zoals het lijkt uit de laatste release notes voor Thunderbird 38.5.1 (kan nu nog met een workaround geïnstalleerd worden).
* http://tweakers.net/downloads/35541/foxit-reader-722.html
http://tweakers.net/downloads/35697/sumatra-pdf-311.html
(P.S. Adobe Acrobat Reader XI kan niet onder Windows Vista, zit dus nog op X)
Kattenfilmpjes in PDF ? En geen alternatieve PDF viewer ?
Even goed lezen : deze melding gaat over de Adobe Reader Acrobat . PDF dus.
't gaat veel te vaak over de Flashplayer inderdaad, maar deze keer niet.
Daar had de wereld een streep onder PDF moeten trekken en een nieuw format moeten bedenken wat weer doet wat
het moet doen (statisch opgemaakte content opslaan zodat het resolutie-onafhankelijk gerenderd en afgebeeld/afgedrukt
kan worden).
Met die beperking is een reader eenvoudiger veilig te houden.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.