Foxit Reader: Gefährliche Sicherheitslücken behoben

Einige Sicherheitsdienstleister warnen vor verschiedenen Lücken im kostenlosen PDF-Reader Foxit.

Für den beliebten und für seine Schnelligkeit bekannten Foxit-Reader ist ein Sicherheitsupdate erschienen. Die Entwickler und einige unabhängige Sicherheitsexperten sprechen den Bugs weitläufige Gefahren zu. Der Griff zum Update soll so schnell wie möglich erfolgen, hieß es. Das Release des Foxit Readers 3.0 Build 1506 schafft drei Schwachstellen der Vorgängerversion aus der Welt.

Sollte es ein Angreifer auf die Sicherheitslücken im Foxit-Reader abgesehen haben, so könnte er diesen zum Absturz bringen. Als Resultat dieser Aktion könnte auch gänzlich die Kontrolle über das System erlangt werden. Eine der Lücken wird als besonders kritisch angesehen. Diese beruht auf einem Buffer-Overflow und könnte zu dem eben geschilderten Szenario angewendet werden. Zum Glücken ist lediglich das Öffnen einer entsprechend modifizierten PDF-Datei notwendig. Als Fehler nannten die Entwickler die Verarbeitung von zu langen Dateinamen.

Neben dieser Angelegenheit gibt es noch weitere Probleme. Unter anderem kommt es zu Unannehmlichkeiten bei der Verarbeitung manipulierter JBIG2-Kompressionstabellen. Auch in diesem Fall könnte ein Angreifer den Sachverhalt nutzen, um Schadcode auf das System des Opfers einschleusen zu können. Die relevanten Updates sind auf der Webseite von Foxitsoftware zu finden.

Wer eine der Alternativen ausprobieren möchte: Die FSFE hat zudem vor rund einem Monat die Website PDFreaders.org ins Leben gerufen, die andere quelloffene PDF-Reader für verschiedene Betriebssysteme vorstellt. (gS-)

(via computerworld)

News Redaktion am Dienstag, 10.03.2009 20:06 Uhr

tags Tags: patch pdf schwachstelle sicherheitslücke foxit reader adobe update bug

Weitere interessante News

10 Reaktionen zu dieser Nachricht

MSX am 11.03.2009 21:01:30

aber der Adobe Reader 8 ist auf 2 MHz Systemen ebenfalls schnell gestartet. Das wage ich zu bezweifeln. ;-) *scnr* *duckundwegrenn* Ich setze auch den Foxit-Reader ein. Wüßte keinen Grund, wozu ich den Adobe Acrobat Reader bräuchte. Außer, daß er viel Platz braucht tu ...
Mampfer am 11.03.2009 20:56:29

das Problem hatte ich bisher nicht. Und glaub mir ich hab des öfteren mit pdfs mit wissenschaftlichen Inhalt zu tun und nicht nur mit dem Playboy :p Mach mal Screenshots. Das würde mich ernsthaft interessieren ...
Dam Buster am 11.03.2009 20:50:34

wenn Du wissenschaftliche Dokumente mit Adobe und mit Foxit öffnest, wirst Du bei Adobe mehr Schärfe sehen. ...
Mampfer am 11.03.2009 19:33:55

auch auf schnellen systemen öffnet sich foxit deutlich schneller als der adobe reader. und große pdfs werden auch deutlich schneller geladen. darstellungsprobleme hatte ich auch noch nie. für mich der perfekte pdf reader. werd ich gleich mal das update installieren. ...
Dam Buster am 11.03.2009 18:28:49

ok, auf älteren Computern macht der Foxit Sinn aber der Adobe Reader 8 ist auf 2 MHz Systemen ebenfalls schnell gestartet. Das sollte eigentlich kein Problem sein. und Leseprobleme gibt es auch keine. Ebenfalls gut in der Darstellung ist der PDF-Xchange Viewer. Aber bei wichtigen Dokumenten komm ...

weitere Kommentare lesen Nachricht kommentieren

Fotostrecke

News [Interviews]

ACTA: Viel Geschrei um nichts? Jurist Jens Ferner im Interview

Lars Sobiraj am 04.02.2012, 11:32 Uhr

Während Die Linke zur Teilnahme an einem europaweiten Aktionstag gegen ACTA aufruft und Justizministerin Leutheusser-Schnarrenberger die Kritik am internationalen Handelsabkommen zurückweist, führte der Jurist Jens Ferner eine ausführliche Analyse jedes einzelnen Artikels durch. Wir fragten ihn, wie gefährlich ACTA tatsächlich ist. In welchem Rahmen bedroht dieses Abkommen unser aller Freiheit?

mehr mehr lesen...

News [Kurioses]

Überwachung mal anders: Polizist in Zivil jagte sich 20 Minuten selbst

Lars Sobiraj am 09.02.2012, 11:40 Uhr

In der südenglischen Grafschaft Sussex ereignete sich letzten Monat ein Fauxpas der besonderen Art. Statt einen Einbrecher zu fassen, jagte ein Polizist mit Hilfe von Kameras für etwa 20 Minuten sich selbst. Sein Kollege an den Monitoren hatte ihn nicht erkannt und fand sein Verhalten sehr auffällig. Der beobachtete Mann habe auf heißen Kohlen gesessen, weswegen er dringend tatverdächtig sei.

mehr mehr lesen...

Browsergames