Melko laajalle levinnyt

Kriittinen reikä Flashin versio 6:ssa

5.3.2003 15:41 Macromedia neuvoi maanantaina pc-käyttäjiä päivittämään Flash Player 6 -ohjelmansa kriittisen haavoittuvuuden vuoksi. Varoitus koskee noin 300 miljoonaa konetta, joihin ohjelman haavoittuva versio on asennettu.

Web-sivujen animaatiohin käytettyä Flashia toistava Flash Player on asennettu noin 98 prosenttiin maailman tietokoneista. Näistä kolme neljäsosaa käyttää haavoittuvaa versio 6.0:aa, Macromedia kertoo tietoturvatiedotteessaan.

Yhtiö luokittelee varoituksen kirvoittaneen haavoittuvuuden vaarallisimpaan eli kriittiseen luokkaan ja kehottaa kaikkia käyttäjiä päivittämään ohjelmiston välittömästi versiolla 6.0.79.0. Päivitys toimii kumulatiivisesti ja paikkaa myös muut version 6 julkistamisen jälkeen löydetyt haavoittuvuudet.

Haavoittuvuus johtuu Flash Player -ohjelmiston Flash-koodin käsittelyalueen vuodosta, jonka vuoksi www-sivuilta ladattun koodin haittakomponentit voivat tulla suoritetuksi normaalina ohjelmakoodina. Ohjelman turvallisen käsittelyalueen on tarkoitus juuri estää ulkopuolisen ohjelmakoodin pääsy muun muassa käyttäjän omiin tiedostoihin.

Macromedialla ei maanantaihin mennessä ollut tiedossa tapauksia haavoittuvuuden hyväksikäytöstä.

Jaakko Kuivalainen toimitus@digitoday.fi

Suosittele
1 suositus

Kuuntele

Aiheeseen liittyviä uutisia

Uudemmat

Adoben Flash haavoittui kahdesti 7.7.2006
Adobe päivitti Flash- ja Flex-kehitystyökalut 28.6.2006
Flash Player krakkerin hyödynnettävissä 15.3.2006
Kriittinen reikä lähes kaikkien selainten Flash Playerissa 7.11.2005
FlashPaper 2 näyttää dokumentit selaimessa 20.7.2004
Nokia: Mobiiliturva uusien uhkien edessä 6.5.2003
Intel julkisti pinottua flashia matkapuhelimiin 11.4.2003
Haavoittuvuus altisti valtaosan IIS 5.0 -palvelimista 3.4.2003
Pohjoismainen tietoturva 20 prosentin vuosikasvuun 10.3.2003
Testaa selaimesi turvataso 7.3.2003
Siemensin matkapuhelimilla sms-ongelma 7.3.2003

Aiemmat

Macromedia esitteli uutta Flash-ohjelmistoa 22.7.2002
Toiseenkin Flash-aukkoon paikkaus 28.2.2002

Oikotie

Työpaikat

Loput 2290 työpaikkaa Oikotiellä

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!