'Adobe traag met patchen? Dan doe je het toch zelf!'
Gepubliceerd: Maandag 23 februari 2009
Auteur: Ingmar van den Berg
Wat te doen als een patch voor een kritiek lek voor je gevoel te lang op zich laat wachten? Zelf een patch schrijven natuurlijk, dat is althans wat een hacker deed voor een al drie weken oud patch in verschillende Adobe-producten.
Een medewerker van beveiligingsbedrijf Sourcefire heeft in het weekend een patch gemaakt voor het beveiligingslek in Adobe producten. Hierbij kunnen Javascript een bufferoverloop veroorzaken, waardoor hackers toegang tot de computer krijgen. Adobe kondigde vrijdag aan dat er uiterlijk 11 maart een patch komt.
Op het Sourcefire-blog heeft de medewerker de 'thuisgebrouwde patch' geplaatst. Deze vervangt een dll-bestand. Na het installeren hiervan komt er in het geval dat er een kwaadaardig bestand geopend wordt een melding tevoorschijn. Hierna kan de gebruiker gewoon verder werken.
De patch werkt alleen onder Adobe Reader 9 en Adobe Acrobat, net als de door het softwarebedrijf aangekondigde oplossing voor het lek. Een andere mogelijkheid is het handmatig uitschakelen van Javascript in de Adobe software.
Bron: WebwereldBron: Techworld
