Foxit schliesst Leck in PDF Reader

Quelle: SITM

Foxit schliesst Leck in PDF Reader

Für die populäre PDF-Software von Foxit ist ein Sicherheitsupdate erschienen, das ein kritisches Leck stopft, über das Remote-Schadcode ausgeführt werden kann.

25. Oktober 2019

Software-Hersteller Foxit hat für seine PDF-Lösungen Reader sowie PhantomPDF jeweils ein wichtiges Update veröffentlicht. Mit diesem Update wird ein kritisches Leck geschlossen, über das ein Angreifer Remote-Schadcode auf einem System ausführen kann. Dazu kann der Angreifer Speicherfehler ausnutzen, die beim Verarbeiten beispielsweise von TIFF-Dateien auftauchen, wie "Heise.de" schreibt. Alles in allem hätten die Foxit-Entwickler zehn Sicherheitsprobleme behoben. Betroffen sind alle Versionen von PDF Reader sowie PhantomPDF älter als Version 9.7. Die sichere Version 9.7 von Foxit PDF Reader kann man in der Freeware Library von "Swiss IT Magazine" herunterladen.

Ebenfalls ein Update auf die Version 3.6.6.916 veröffentlicht hat Foxit für die Lösung Studio Photo. Diese behebt ein Problem, das im Zusammenhang mit EPS-Dateien auftauchen kann. (mw)

Artikel kommentieren

Was tun als KMU, wenn die Attacken immer perfider werden?

Was tun als KMU, wenn die Attacken immer perfider werden?

Mit der sogenannten «Adversary in the middle»-Attacke gehen Cyber-Kriminelle besonders perfid vor und ergaunern sich den Account-Zugriff trotz Multi-Faktor-Authentifizierung. Wie sollen Sie sich dagegen schützen?

Eine Cloud-Lösung kann Datensicherheit erhöhen

Eine Cloud-Lösung kann Datensicherheit erhöhen

In Rechenzentren sind weltweit grosse Datenmengen gespeichert, respektive auf Servern, die in Colocationsflächen kommerzieller Rechenzentrumsanbieter betrieben werden. Vergleicht man die Voraussetzungen mit Datenspeicherung im eigenen Unternehmen oder eigenem Rechenzentrum, so sind die Sicherheitsstandards in kommerziellen Rechenzentren höher. Cloud-Provider nutzen sichere Rechenzentrumsinfrastruktur und eine souveräne Cloud bietet hohen Datenschutz.

Schweizer Produktionsbetrieb bevorzugt gebrauchte Lizenzen

Schweizer Produktionsbetrieb bevorzugt gebrauchte Lizenzen

In der Diskussion um Vorteile und Stolpersteine beim Verzicht auf On-Premises-Security hat sich der Schweizer Kunde des Microsoft-Anbieters VENDOSOFT klar für on-prem entschieden. Fabian Gerum, der das Markenunternehmen betreut, erklärt, warum.

Cloud und Security - All-in-One oder Best of Breed?

Cloud und Security - All-in-One oder Best of Breed?

Viele Unternehmen beziehen immer mehr IT-Dienste aus der Cloud und setzen dabei oftmals auf Lösungen von Microsoft. Eignet sich ein All-in-One-Modell auch für die Cybersicherheit oder sind kombinierte Lösungen verschiedener Anbieter zielführender? Zwei Experten von LAKE Solutions äussern sich.

Automatisierung des Kreditorenprozesses mit KI

Automatisierung des Kreditorenprozesses mit KI

Seit 2007 hilft die Arcplace AG Schweizer Unternehmen, ihre Kreditorenprozesse mit der Basware-Plattform zu automatisieren. Die Partnerschaft mit Basware ermöglicht es Organisationen, manuelle, zeitintensive Aufgaben, die mit Kreditorenrechnungen verbunden sind, weitgehend zu automatisieren. Die neuen KI-basierten Funktionen SmartPDF und SmartCoding Premium von Basware optimieren die Automatisierung im Kreditorenprozess signifikant weiter.

WiFi 7: Die nächste Generation der drahtlosen Netzwerktechnologie

WiFi 7: Die nächste Generation der drahtlosen Netzwerktechnologie

Mit der rasanten Entwicklung der Technologie hat sich der Bedarf an schnelleren und zuverlässigeren drahtlosen Netzwerken erheblich erhöht. WiFi 7, auch bekannt als IEEE 802.11be, ist die neueste Generation der WiFi-Technologie, die entwickelt wurde, um den wachsenden Anforderungen an drahtlose Netzwerke gerecht zu werden. Dieser Artikel gibt einen Überblick über die technischen Spezifikationen, Vorteile und potenziellen Anwendungsbereiche von WiFi 7.

GOLD SPONSOREN

SPONSOREN & PARTNER