PDF-Dokument sucht und versendet beliebige Dateien
Mal wieder hat Didier Stevens in seinem Blog einem Beitrag veröffentlicht, der beschreibt, warum man mit PDF-Dateien sehr vorsichtig sein sollte. Und das nicht nur bei Dateien aus unbekannten Quellen. Wie leicht sich mit einer manipulierten PDF-Datei sensibelste Informationen ins Internet abziehen lassen zeigt sein Beispiel, in dem er so vom Opferrechner eine Datei namens budget.xls nach Pastebin.com versenden konnte.
This post is also available in: Englisch
Er benutzte übrigens eine Schwachstelle aus 2008:
http://secunia.com/secunia_research/2008-14/