Er is een nieuwe versie van de populaire editor Notepad++ uitgebracht die veertien kwetsbaarheden verhelpt. Een beveiligingslek in de updater van de software werd vorig jaar gebruikt voor het aanvallen van gebruikers en organisaties. Notepad++ wordt vooral door softwareontwikkelaars gebruikt. De nu verholpen kwetsbaarheden bevinden zich in verschillende onderdelen, waaronder ook de Updater.
Voor de beveiligingslekken zijn nog geen CVE-nummers beschikbaar. Wel laat de ontwikkelaar van Notepad++ weten dat het om verschillende soorten problemen gaat, waaronder een stack buffer overflow, install-path injection, out-of-bounds array write en TOCTOU (Time-of-Check to Time-of-Use). Hoe aanvallers misbruik van de kwetsbaarheden kunnen maken wordt niet gemeld. Gebruikers krijgen het advies om te updaten naar Notepad++ versie 8.9.8.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
