Aktuelle Foxit-Reader-Version führt Schadcode aus

Christoph · 09.01.2013, 17:41

Zitat:

Der Sicherheitsexperte Andrea Micalizzi hat eine kritische Schwachstelle im Browser-Plug-in des aktuellen Foxit Reader entdeckt, die sich zum Einschleusen von Schadcode eigenen soll. Wird das Plug-in namens npFoxitReaderPlugin.dll von einer Webseite angewiesen, ein PDF-Dokument von einer sehr langen URL zu öffnen, kommt es zum Pufferüberlauf auf dem Stack. Einen passenden Exploit liefert Micalizzi in seinem Advisory gleich mit.

Secunia stuft die Lücke als hochkritisch ein. Das Browser-Plug-in wird beim Foxit Reader standardmäßig für Chrome, Firefox, Opera und Safari mitinstalliert. Da auch die aktuelle Version 5.4.4.1128 (Plug-in-Version 2.2.1.530) betroffen ist, kann man sich derzeit nur schützen, indem man das Plug-in im Browser deaktiviert. Bei Firefox klickt man hierzu auf das Firefox-Menü, Add-ons, Plugins und bei Chrome ruft man das Plug-in-Menü am schnellsten über die URL chrome://plugins/ auf. (rei)

Quelle: http://www.heise.de/newsticker/meldu...s-1780290.html

Christoph · 20.01.2013, 20:00

Zitat:

Foxit schließt Lücke im Reader

Das Browser-Plugin des PDF-Readers von Foxit enthält bis zur Reader-Version 5.4.4 eine kritische Lücke. Über sehr lange URLs konnten Angreifer auf recht einfache Weise beliebigen Code einschleusen. Mit der jetzt veröffentlichten Version 5.4.5 liefert Foxit ein neues, sicheres Plugin.

Die neue Version steht bei Foxit kostenlos zum Download bereit. (it)

Quelle: http://www.heise.de/newsticker/meldu...r-1787620.html

ANOther · 20.01.2013, 20:04

Das Browser-Plug-in wird beim Foxit Reader standardmäßig für Chrome, Firefox, Opera und Safari mitinstalliert.

Der IE als "sicherer browser"?
dass ich das miterleben darf...

Herbertus · 20.01.2013, 21:48

Tut leid, Dich enttäuschen zu müssen. Im IE installiert der Foxit auch automatisch ein Add-On, ob das von dem Fehler betroffen ist, weiß ich nicht - gehe aber davon aus.

MfG
Herbertus

J@ck · 20.01.2013, 22:22

Sofern mir diese Anmerkung erlaubt wird: Ich persönlich greife viel lieber zum PDF-XChange Viewer

20.01.2013, 20:04	#3
ANOther Hero Registriert seit: 01.07.2008 Beiträge: 958	Das Browser-Plug-in wird beim Foxit Reader standardmäßig für Chrome, Firefox, Opera und Safari mitinstalliert. Der IE als "sicherer browser"? dass ich das miterleben darf... ____________________________________ Wenn der letzte Baum gerodet, der letzte Fluß vergiftet, der letzte Fisch gefangen ist, fressen wir die Vegetarier...

20.01.2013, 22:22	#5
J@ck Administrator Registriert seit: 25.03.2001 Ort: Wien Alter: 44 Beiträge: 13.987 Mein Computer	Sofern mir diese Anmerkung erlaubt wird: Ich persönlich greife viel lieber zum PDF-XChange Viewer ____________________________________ Immer wieder behauptete Unwahrheiten werden nicht zu Wahrheiten, sondern was schlimmer ist, zu Gewohnheiten.

20.01.2013, 21:48	#4
Herbertus Master Registriert seit: 23.05.2003 Beiträge: 780	Tut leid, Dich enttäuschen zu müssen. Im IE installiert der Foxit auch automatisch ein Add-On, ob das von dem Fehler betroffen ist, weiß ich nicht - gehe aber davon aus. MfG Herbertus

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)