Nieuwe gaten in Acrobat en Reader gedicht
Fout met Javascript corrumpeert werkgeheugen
14 mei 2009 | Pieterjan Van Leemputten
Adobe heeft een update klaargestoomd voor Reader en Acrobat, om een Javascript-lek te dichten. Volgens het softwarebedrijf zijn gebruikers van Windows, Mac, Linux én Unix kwetsbaar.
Adobe geeft toe dat het code waarmee het lek kan worden uitgebuit al op 27 april online heeft zien circuleren. Maar in een blogbericht geeft het aan dat het nog geen misbruik heeft ontdekt.
Het lek kan misbruikt worden via een speciaal pdf-bestand dat Reader of Acrobat laat crashen, of in het slechtste geval de controle over het systeem kan overnemen. Een tweede lek met soortgelijke impact werd ook gedicht, al is deze fout alleen een gevaar op Unix-systemen.
In beide gevallen valt het lek te misbruiken door de manier waarop de programma's met Javascript omgaan. Zo kan het geheugen gecorrumpeerd worden.
Versies 7, 8 en 9 van Reader en Acrobat zijn kwetsbaar voor de fout, maar ook nog oudere versies. Adobe heeft deze kwetsbaarheden opgelost in versies 7.1.2, 8.1.1 en 9.1.1.
Wie niet kan updaten, wordt aangeraden om Javascript in beide programma's uit te schakelen.
bron: ZDNet UK
Lees verder op ZDNet »
Externe links »
» Bèta Windows 8 mist startknop
news
Uit gelekte screenshots blijkt dat Microsoft de startknop die al aanwezig is sinds Windows 95 uit de binnenkort te verschijnen bèta van Windows 8 heeft gehaald.
» 'iPad 3 wordt in maart gelanceerd'
news
De kans is groot dat de volgende iPad in de eerste week van maart al wordt voorgesteld.
» Op Facebook verlies je al jouw rechten
news
Wie zichzelf als particulier, bedrijf of zelfstandige promoot via Facebook, stuit op zeer strikte voorwaarden. De site bezit alles en mag je voor het minste buitengooien.
Review: Never Dead
Game
"Schiet me maar aan flarden, ik raap me wel terug bijeen!", Huh? Innovatie is leuk, maar een hoofdrolspeler die zijn eigen lichaam verzamelt, is nieuw. Brengt Never Dead nog meer nieuwigheden of blijft het hier bij?
