Schwachstellen im Foxit-PhantomPDF und PDF-Editor

Veröffentlicht am 1. September 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Der Hersteller Foxit hat zum 30. August 2022 einen Sicherheitshinweis samt einem Sicherheitsupdate für Foxit PhantomPDF auf die Version 10.1.9 freigegeben. Foxit PhantomPDF 10.1.9 soll mögliche Sicherheits- und Stabilitätsprobleme in Foxit PhantomPDF 10.1.8.37795 und früher unter Windows beheben. Insgesamt werden acht behobene Schwachstellen aufgelistet. Weiterhin wurde bereits am 26.8.2022 ein Sicherheitsupdate für den Foxit PDF Editor 11.2.3 freigegeben, das ebenfalls eine Reihe an Sicherheits- und Stabilitätsproblemen in älteren Versionen des Editors beheben soll. Einige Details gibt es bei den Kollegen von heise.

Dieser Beitrag wurde unter Sicherheit, Software abgelegt und mit , verschlagwortet. Setze ein Lesezeichen für den Permalink.

7 Kommentare zu Schwachstellen im Foxit-PhantomPDF und PDF-Editor

  1. Bolko sagt:
    2. September 2022 um 08:18 Uhr

    SumatraPDF ist wegen seiner Winzigkeit von 13 MB sicherer als alles andere (der komprimierte Installer des Foxit Reader hat schon 189 MB, ausgepackt nochmal wesentlich mehr).
    Weniger Code bedeutet fast immer auch weniger Schwachstellen.

    In der Überschrift steht "Reader", aber der Artikel bezieht sich auf den Editor.

    Antworten
  2. Bera sagt:
    2. September 2022 um 08:24 Uhr

    Wozu benötigt man heute noch einen separaten PDF-Viewer (als Durchschnittsanwender)? Jeder Browser kann PDF darstellen.

    Antworten
    • Günter Born sagt:
      2. September 2022 um 08:50 Uhr

      Also ich komme nicht mit dem PDF-Viewer im Browser weiter – sobald ich irgend etwas im PDF anmerken will, ist Ende Gelände.

      Antworten
    • Bolko sagt:
      2. September 2022 um 09:48 Uhr

      Ein Browser führt aber eventuell auch den aktiven Code (Javascript) in einem PDF aus und sowas kann eine Sicherheitslücke sein.

      SumatraPDF hingegen kann keine Scripte und ist deswegen sehr sicher.

      Antworten
      • Günter Born sagt:
        2. September 2022 um 09:54 Uhr

        Du hast Recht – bei mir ist da aber die Option "nachfragen" aktiviert. Bei PDFs aus unbekannten Quellen bekomme ich dann eine Warnung und kann reagieren. Bekomme ich aber eine Druckfahne für eines meiner Bücher zur Korrektur auf den Tisch, weiß ich, dass die sicher ist – wobei dort kein JavaScript erforderlich ist. Und wenn ich es richtig erinnere, hatte ich bisher bei keiner der PDF-Dateien, die ich in den letzten Jahren geöffnet habe, eine Nachfrage, ob JavaScript zulässig sei.

        Antworten

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert

Hinweis: Bitte beachtet die Regeln zum Kommentieren im Blog (Erstkommentare und Verlinktes landet in der Moderation, gebe ich alle paar Stunden frei, SEO-Posts/SPAM lösche ich rigoros. Kommentare abseits des Themas bitte unter Diskussion. Kommentare, die gegen die Regeln verstoßen, werden rigoros gelöscht. Wegen Missbrauchs bin ich gezwungen, Name und E-Mail als Pflichtfelder beim Kommentieren zu aktivieren. Wählt ggf. einen (noch nicht benutzten) Alias-Namen und verwendet ggf. eine Dummy-Mail-Adresse (z.B. t@hotkev.com).

Du findest den Blog gut, hast aber Werbung geblockt? Du kannst diesen Blog auch durch eine Spende unterstützen.