Lue uutinen mobiilisivustolla

Vanhoissa Acrobat Reader -ohjelmissa xml-reikä

4.3.2004 13:42 Tietoturvayhtiö Secunia varoittaa Adoben Acrobat Reader 5.x -ohjelmista löytyneestä haavoittuvuudesta, jonka avulla hyökkääjä voi saada kohdejärjestelmän hallintaansa.

Secunia on luokitellut haavoittuvuuden kohtalaisen vakavaksi. Haavoittuvuus liittyy xfdf-tiedostojen (XML forms data format) jäsentelyyn. Hyökkääjän on mahdollista aiheuttaa tietyllä tavalla muotoillulla xfdf-dokumentilla puskurinylivuototilanne ja saada kohdejärjestelmä hallintaansa.

Haavoittuvuuden löysi tietoturvayhtiö NGSSoftwaren David Litchfield. Adoben mukaan uudemmat Adobe Reader 6.0 -ohjelmistot eivät ole alttiita aukoille. Adobe Reader 6.0 on ladattavissa ilmaiseksi yhtiön www-sivuilta.

Jaakko Kuivalainen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Ruotsin Loreen Euroviisujen ylivoimaiseen voittoon
• Hyvinkään epäillyn ampujan motiivi yhä hämärän peitossa