re: PDF formatet under angreb.

Anonymous — Thu, 08 Apr 2010 23:26:24 GMT

Hej John

Meget fint og vedkommende indlæg som også illustrerer, at der ikke noget her i verdenen, der er helt sikkert. Endvidere eks. med PDF s¨er det formentlig også kun et spørgsmål om tid, inden der kommer en "oversætter", som kan konvertere PDF-filerne til andre programmer med henblik på at redigere i disse. Så får i hvert fald det offentlige Danmark et stort problem, idet de jo nærmest er blevet forlovet med PDF i deres udsendelser af dokumenter.

Hilsen

Tonny

re: PDF formatet under angreb.

John Nielsen — Thu, 08 Apr 2010 11:47:18 GMT

Adobe erkender sikkerhedshullet i PDF formatet.

Steve Gottwals fra Adobe skriver i et blogindlæg "PDF "/Launch" Social Engineering Attack":

"Adobe tager sikkerheden omkring vores produkter og teknologier meget alvorligt, og vi lytter derfor altid til og evaluere over metoder til at give slutbrugere og administratorer til bedre mulighed for at håndtere og konfigurere funktioner som denne til at afbøde potentielle risici.

Vi leder i øjeblikket efter den bedste tilgang til denne funktionalitet i Adobe Reader og Acrobat, som vi kunne forventer rettet i et af de regelmæssige kvartalsvise produkt opdateringer."

Steve Gottwals giver i sit blogindlæg "PDF "/Launch" Social Engineering Attack" en opskrift på en "worksaround" som kan forhindre udnyttelsen af sikkerhedshullet i PDF formatet.

De bedste hilsner
John Nielsen