Taloussanomat
Lue uutinen mobiilisivustolla
Ei korjaustiedostoja, vaan versiopäivityksiä

Adobe julkaisi pdf-päivityksiä

11.1.2007 12:48 Adobe on julkaissut ohjelmistopäivityksiä korjaamaan haavoittuvuuksia pdf-tuotteissaan. Yhtiö kehottaa asiakkaitaan päivittämään ohjelmat tuoreempiin versioihin.

Adobe julkaisi kolme päivitystä aiemmin tällä viikolla. Kaksi päivityksistä liittyy cross-site scripting (XSS) -haavoittuvuuksiin.

Päivityksiä saivat Reader, Acrobat Standardin, Professionalin ja Elementsin versio 7.0.8 ja sitä aiemmat versiot. Kolmas päivitys koskee ColdFusionin versioita MX 7, MX 7.0.1 ja MX 7.0.2.

Yhtiö julkaisi myös palvelinpuolen kierto-ohjeet XSS-haavoittuvuudelle Reader- ja Acrobat-ohjelmien versioissa 7.0.8 ja sitä aiemmissa versioissa.

Adobe suosittelee Readerin päivittämistä suoraan versioon 8. Niille, jotka eivät voi uusimpaan versioon päivittää, Adobe suosittelee versiota 7.0.9.

Päivitykset voi ladata Adoben sivuilta.

Adoben laajasti käytetty pdf-teknologia on ollut viime viikkoina otsikoissa haavoittuvuuksien takia.

Tietoturvayhtiö McAfee sanoi tiistaina blogissaan, että pdf-haavoittuvuuksista on syytä kantaa huolta. 

– Pdf:stä on tullut monille asiakirjojen vaihtamisen de facto -standardi. Moni haluaa pdf:ää käyttämällä välttää haittaohjelmille alttiin Officen riskit, mutta kun kuusi uutta pdf:ään liittyvää haavoittuvuutta on julkaistu useilla tietoturvafoorumeilla viime viikolla, meidän kaikkien pitää alkaa olla varovaisempia pdf-tiedostojen kanssa, tietoturvatutkija Karthik Raman kirjoitti McAfeen blogissa.

Jutun kirjoitti: Antti Kirves

Antti Kirves

Mainitut yritykset

Kirjoita kommentti
Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
> Lue koko keskusteluetiketti

Uusimmat uutiset

Digiyesterday

Viisi vuotta sitten

Turvaekspertti keplotteli kyberpuolustusrahat itselleen

10.02.2007 Yhdysvaltain kansallisen turvallisuusviraston NSA:n (National Security Agency) entinen työntekijä on jäänyt kiinni valtion kyberpuolustukseen tarkoitettujen varojen ohjaamisesta laittomasti omalle yritykselleen.


Kolme vuotta sitten

Google varmuuskopioi puhelimen tiedot

10.02.2009 Google julkaisi beta-version Sync-palvelusta, joka pitää puhelimen ja Gmailin yhteystiedot ajan tasalla.

.