Patchen van 'onpatchbaar lek' in pdf is mislukking - Webwereld
Home / Security / Patchen van 'onpatchbaar lek' in pdf is mislukking
Patchen van 'onpatchbaar lek' in pdf is mislukking
De patch tegen het 'onpatchbare' lek die Adobe deze week heeft uitgegeven blijkt niet goed genoeg te werken. Het Vietnamese BKIS heeft direct al een simpele manier gevonden om de patch te omzeilen.
Le Manh Tung van BKIS is het daar niet mee eens. In een blogpost vertelt hij hoe je de aanval toch gewoon doorgang kunt laten vinden door een heel simpele aanpassing van de hack van Stevens. Men hoeft alleen maar quotes toe te voegen, en het .exe bestand wordt uitgevoerd. Het enige dat is opgelost is dat het dialoogvenster niet meer kan worden gemanipuleerd. Maar veel gebruikers lezen de dialoogvensters toch niet.
Anoniem op 2 juli 2010 om 21:21 Meld misbruik
Het lek waar Ormandy Adobe om prees was een ander dan het lek van Didier Stevens. Adobe heeft 17 lekken gepatcht.