Foxit Reader: Gefährliche Sicherheitslücken behoben

Einige Sicherheitsdienstleister warnen vor verschiedenen Lücken im kostenlosen PDF-Reader Foxit.

Für den beliebten und für seine Schnelligkeit bekannten Foxit-Reader ist ein Sicherheitsupdate erschienen. Die Entwickler und einige unabhängige Sicherheitsexperten sprechen den Bugs weitläufige Gefahren zu. Der Griff zum Update soll so schnell wie möglich erfolgen, hieß es. Das Release des Foxit Readers 3.0 Build 1506 schafft drei Schwachstellen der Vorgängerversion aus der Welt.

Sollte es ein Angreifer auf die Sicherheitslücken im Foxit-Reader abgesehen haben, so könnte er diesen zum Absturz bringen. Als Resultat dieser Aktion könnte auch gänzlich die Kontrolle über das System erlangt werden. Eine der Lücken wird als besonders kritisch angesehen. Diese beruht auf einem Buffer-Overflow und könnte zu dem eben geschilderten Szenario angewendet werden. Zum Glücken ist lediglich das Öffnen einer entsprechend modifizierten PDF-Datei notwendig. Als Fehler nannten die Entwickler die Verarbeitung von zu langen Dateinamen.

Neben dieser Angelegenheit gibt es noch weitere Probleme. Unter anderem kommt es zu Unannehmlichkeiten bei der Verarbeitung manipulierter JBIG2-Kompressionstabellen. Auch in diesem Fall könnte ein Angreifer den Sachverhalt nutzen, um Schadcode auf das System des Opfers einschleusen zu können. Die relevanten Updates sind auf der Webseite von Foxitsoftware zu finden.

Wer eine der Alternativen ausprobieren möchte: Die FSFE hat zudem vor rund einem Monat die Website PDFreaders.org ins Leben gerufen, die andere quelloffene PDF-Reader für verschiedene Betriebssysteme vorstellt. (gS-)

(via computerworld)

News Redaktion am Dienstag, 10.03.2009 20:06 Uhr

tags Tags: patch pdf schwachstelle sicherheitslücke foxit reader adobe update bug

Weitere interessante News

10 Reaktionen zu dieser Nachricht

MSX am 11.03.2009 21:01:30

aber der Adobe Reader 8 ist auf 2 MHz Systemen ebenfalls schnell gestartet. Das wage ich zu bezweifeln. ;-) *scnr* *duckundwegrenn* Ich setze auch den Foxit-Reader ein. Wüßte keinen Grund, wozu ich den Adobe Acrobat Reader bräuchte. Außer, daß er viel Platz braucht tu ...
Mampfer am 11.03.2009 20:56:29

das Problem hatte ich bisher nicht. Und glaub mir ich hab des öfteren mit pdfs mit wissenschaftlichen Inhalt zu tun und nicht nur mit dem Playboy :p Mach mal Screenshots. Das würde mich ernsthaft interessieren ...
Dam Buster am 11.03.2009 20:50:34

wenn Du wissenschaftliche Dokumente mit Adobe und mit Foxit öffnest, wirst Du bei Adobe mehr Schärfe sehen. ...
Mampfer am 11.03.2009 19:33:55

auch auf schnellen systemen öffnet sich foxit deutlich schneller als der adobe reader. und große pdfs werden auch deutlich schneller geladen. darstellungsprobleme hatte ich auch noch nie. für mich der perfekte pdf reader. werd ich gleich mal das update installieren. ...
Dam Buster am 11.03.2009 18:28:49

ok, auf älteren Computern macht der Foxit Sinn aber der Adobe Reader 8 ist auf 2 MHz Systemen ebenfalls schnell gestartet. Das sollte eigentlich kein Problem sein. und Leseprobleme gibt es auch keine. Ebenfalls gut in der Darstellung ist der PDF-Xchange Viewer. Aber bei wichtigen Dokumenten komm ...

weitere Kommentare lesen Nachricht kommentieren

Fotostrecke

News [Kurioses]

Apple filterte den Begriff "Jailbreak" im iTunes Store

Lars Sobiraj am 20.05.2012, 16:54 Uhr

Im US-amerikanischen iTunes Store wurden statt dem Begriff "Jailbreak" lediglich Sternchen zwischen dem Anfangs- und Endbuchstaben angezeigt. Davon waren letztlich alle Kategorien betroffen. So wurden neben Apps auch Klingeltöne, Podcasts, Musikstücke, ganze Alben und eBooks zensiert angezeigt. Laut den Untersuchungen von Shoutpedia waren mehrere Monate lang 95% aller Begriffe davon betroffen.

mehr mehr lesen...