Unter Windows und macOS sind die PDF-Anwendungen Foxit Reader und PhantomPDF verwundbar. Es wurden die abgesicherten Versionen Reader 9.7 und PhantomPDF 9.7 veröffentlicht; es sollen alle vorigen Versionen bedroht sein. Des weiteren wurde die Bildbearbeitungssoftware Studio Photo mit Version 3.6.6.916 abgesichert.

Angreifer könnten Speicherfehler ausnutzen, welche beim Verarbeiten von beispielsweise TIFF-Dateien auftreten. Einer Warnmeldung zufolge haben die Foxit-Entwickler insgesamt zehn Sicherheitsprobleme behoben. Unter macOS haben die Entwickler eine Schwachstelle geschlossen, über die Angreifer PhantomPDF zum Absturz bringen könnten. Dort ist die Version 3.4 abgesichert; alle vorigen Ausgaben sind gefährdet.

(tl, hannover)

(siehe auch: Heise-News-Ticker)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE