Lue uutinen mobiilisivustolla

Cert-fi: haavoittuvuuksia Acrobat Reader -ohjelmistossa

13.8.2004 14:57 Adoben Acrobat Reader -ohjelmiston Unix/Linux-versiosta on löydetty kaksi haavoittuvuutta, joita hyväksikäyttämällä hyökkääjä voi mahdollisesti suorittaa kohdekoneella omia komentojaan, Viestintäviraston Cert-fi-tietoturvaryhmä varoittaa.

Haavoittuvuudet löysi tietoturvayhtiö iDefense, joka ilmoitti Adobelle aukoista maaliskuussa. Molemmat haavoittuvuudet liittyvät uu-koodatun dokumentin tiedostonimen käsittelyyn.

Cert-fi:n mukaan ensimmäinen haavoittuvuuksista on pitkän tiedostonimen aiheuttama puskuriylivuoto. Toinen liittyy puutteelliseen syötteen tarkastukseen.

Molempia haavoittuvuuksia hyväksikäyttämällä hyökkääjän on mahdollista suorittaa kohdejärjestelmässä omia komentojaan.

Haavoittuvuudelle ovat alttiita ohjelmiston Unix/Linux -versio 5.0.6 ja sitä
aiemmat versiot. Cert-fi kehottaa päivittämään ohjelmiston versioon 5.0.9.

Jaakko Kuivalainen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Hyvinkään epäillyn ampujan motiivi yhä hämärän peitossa