Nieuwe Kladblok-update verhelpt kwetsbaarheden in de privacy van Vault 7

Kladblok++ is een van de meest populaire gratis bronteksteditors vanwege het gebruiksgemak. Het ondersteunt verschillende talen, draait in het MS Windows-ecosysteem onder de GPL-licentie en gebruikt de Win32 API en STL. Dat betekent dat Notepad++ een hogere uitvoeringssnelheid en kleinere bestandsgrootte heeft. Wat de beveiliging betreft, behoorde de applicatie tot de kwetsbare softwareprogramma's die naar verluidt het doelwit waren van de CIA als onderdeel van haar massale bewakingsprogramma.

De ontwikkelaars van Notepad++ hebben daarom versie 7.3.3 van het programma uitgerold om de kwetsbaarheid in de door Wikileaks gelekte Vault 7-bestanden te verhelpen. De dossiers bevatten geheime documenten van de CIA. Meer specifiek bevatte Vault 7 een lijst met populaire softwareprogramma's die het doelwit waren van de inlichtingendienst.

Naast Notepad++ omvatten gerichte programma's Google Chrome, VLC Media Speler, Firefox, Opera, Kaspersky TDSS Killer, Thunderbird, LibreOffice en Skype. Hoewel het onduidelijk blijft wanneer de andere programma's hun respectievelijke patches zouden krijgen, is de Notepad++ 7.3.3-patch nu beschikbaar.

Notepad++ Patch-opmerkingen

De release-opmerkingen:

• Fix CIA Hacking Notepad++ probleem ( https://wikileaks.org/ciav7p1/cms/page_26968090.html).
• Patch muiswiel naar takenlijst scroll crash bug.
• Fix flikkerend probleem bij het terugschakelen na het wijzigen of verwijderen van een document van buitenaf.
• Ondersteuning Motorola S-Record, Intel en Tektronix uitgebreide hex-bestandsindelingen.
• Tabblad met meerdere regels verbeteren: de geselecteerde tabpositie behouden.
• Fix char toevoegen aan word char list bug.
• Voeg Shift+Enter toe in het dialoogvenster Zoeken om in de tegenovergestelde richting te zoeken.
• Herstel een regressie waarbij de instellingen voor scheidingstekens niet correct worden bewaard.
• Voeg een duidelijke opdrachtknop toe in de snelkoppelingsmap.
• Verbetering: bestandsextensie wordt ondersteund in het dialoogvenster Sessie laden/opslaan als een bestandsextensie voor een sessie is ingesteld.

De gekaapte DLL verwijst naar scilexer.dll op een geïnfecteerde computer. De CIA zou een aangepaste scilexer.dll hebben gebouwd om het echte DLL-bestand te vervangen zodra Notepad++ is gelanceerd. Het voorkomt dat de gebruiker het gegevensverzamelingsproces detecteert terwijl het op de achtergrond draait.

De nieuwe update controleert de certificaatvalidatie in scilexer.dll voordat deze wordt geladen. Anders kan Notepad++ niet worden gestart. Jij kan download de laatste patch van de Notepad++-website.

VERWANTE VERHALEN DIE JE MOET BEKIJKEN:

• Fix: "Bestand te groot voor Kladblok" fout op Windows 10
• Kladblok krijgt DPI-verbeteringen in de Windows 10-jubileumupdate