Lue uutinen mobiilisivustolla

Avoin pdf-lukija haavoittuvainen

26.10.2004 17:58 Linux- ja Unix-ympäristöissä suositusta pdf-tiedostojen katseluun käytetystä avoimen koodin Xpdf-ohjelmistosta on löydetty useita haavoittuvuuksia.

Haavoittuvuuksia voidaan hyväksikäyttää esimerkiksi houkuttelemalla käyttäjä avaamaan tietyllä tavalla muokattu pdf-tiedosto. Hyökkääjä voi synnyttää palveluestohyökkäyksen ja mahdollisesti suorittaa omia komentojaan kohdejärjestelmässä.

Vaarassa ovat Xpdf 2.0 ja 3.0. Lisäksi haavoittuvia ovat ohjelmistot, jotka sisältävät Xpdf-ohjelmiston lähdekoodia, kuten Cups, Gpdf ja Kdegraphic.

CERT-FI toivoo, että käyttäjät päivittäisivät kaikki Xpdf-ohjelmiston lähdekoodia sisältävät haavoittuvat ohjelmistot.

Xpdf-ohjelmiston valmistaja ei ole tiettävästi julkaissut virallista päivitystä, mutta päivitys on saatavilla useilta käyttöjärjestelmäjakelijoilta.

Lisätietoa:

http://www.foolabs.com/xpdf/

http://xforce.iss.net/xforce/xfdb/17818

http://www.securitytracker.com/alerts/2004/Oct/1011865.html

Tuomas Karvonen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Miljoonien viinakokoelma myyntiin vaimon vuoksi

• Obama perääntyi ehkäisykiistassa
• Tutkinta valmis: Aueria epäillään raskaista rikoksista
• Kreikan pääministeri varoitti maksukyvyttömyyden johtavan kaaokseen
• Maailman parhaat lehtikuvat palkittiin – katso kuvakooste