Päivitys julkaistu

Xpdf haavoittui jälleen

8.11.2007 15:13 Tietoturvayhtiö Secunian tutkijat ovat löytäneet uusia haavoittuvuuksia Adobe Acrobatin pdf-tiedostojen lukuun tarkoitetusta avoimen lähdekoodin Xpdf-ohjelmasta. Yhtiö neuvoo välttämään epäluotettavien pdf-tiedostojen avaamista.

Secunian tietoturvatutkijat ovat löytäneet avoimen lähdekoodin Xpdf-ohjelmasta kolme hyvin kriittiseksi luokiteltua haavoittuvuutta. Haavojen hyödyntämistä varten hyökkääjä voi luoda haitallisen pdf-tiedoston, jonka avaamalla käyttäjä altistaa tietokoneensa hyökkääjän haittakoodille.

Haavoittuvuudet on löydetty Xpdf:n 3.02-versiosta sekä samaisen version pl1-päivityksestä. Secunian mukaan myös muut versiot saattavat olla haavoittuvaisia. Haavoittuvuuksiin on jo julkaistu päivityspaikka .

Haavoittuvuudet koskevat myös Unix-tyyppisten käyttöjärjestelmien KDE-työpöytäympäristöä ja sen Koffice-toimisto-ohjelmistopakettia, sillä nämä hyödyntävät haavoittuvaa Xpdf-koodia. Myös näille on julkaistu päivityspaikat. Paikat löytyvät helpoimmin Secunian sivuilta.

Matias Mäki
matias.maki@sanoma.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Suosittele
1 suositus

Kuuntele

Aiheeseen liittyviä uutisia

Uudemmat

Adoben pdf äänestettiin ISO-standardiksi 7.12.2007
Adobe päästää Yahoon mainokset pdf-dokumentteihin 29.11.2007

Aiemmat

Xpdf tukki reitin vaarallisilta pdf-tiedostoilta 1.8.2007
Puskuriylivuoto kiusaa jälleen Xpdf:ää 7.12.2005
Puskuriylivuotoaukko kiusaa yhä Xpdf-ohjelmaa 19.1.2005
Xpdf-ohjelmasta paikattiin puskuriylivuotoaukko 27.12.2004
Avoin pdf-lukija haavoittuvainen 26.10.2004
PDF-haavoittuvuus vuoti postilistalle 23.6.2003

Oikotie

Työpaikat

Loput 2310 työpaikkaa Oikotiellä

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!