Korjaus julkaistaneen vasta maaliskuussa

Pdf-tiedosto voi avata koneesi hyökkääjälle

Kuva: Matias Mäki

20.2.2009 13:26 Adobe varoittaa Reader- ja Acrobat-ohjelmistojensa haavoittuvuudesta, johon yhtiön mukaan yritetään jo hyökätä.

Kriittinen ongelma koskee Readerin ja Acrobatin kaikkia tuettuja versioita ja voi johtaa koneen joutumiseen hyökkääjän kontrolliin, jos käyttäjä avaa vaarallisen pdf-dokumentin, Cert-Fi tiivistää.

Aukkoa tutkineen Shadowserver Foundationin mukaan hyökkäyksestä on käynnissä useita erilaisia muunnelmia.

Adoben mukaan päivitys yritetään saada valmiiksi 11. maaliskuuta mennessä ohjelmistojen uusimmille versioille 9. Korjaukset versioille 8 ja 7 seuraavat perässä. Yhtiö suosittaa olemaan avaamatta tiedostoja tuntemattomista lähteistä.

Tuomas Linnake
tuomas.linnake@digitoday.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Suosittele
2 suositusta

Kuuntele

Aiheeseen liittyviä uutisia

Uudemmat

IBM:n raportti: turvallisia verkkosivuja ei enää ole 2.9.2009
Taas haavoittuvuus Adobe Readerissa 29.4.2009
Microsoft paikkaa aukkoja kaikissa Windows-versioissa 11.3.2009
CERT-FI korjailee sanomisiaan Acrobat-haavoittuvuudesta 2.3.2009
Kriittinen IE-aukko muuttui hälyttäväksi 22.2.2009

Aiemmat

Microsoft lupaa 250 000 dollaria matokaaoksen aiheuttajista 13.2.2009
Kansainvälinen ryhmittymä juottaa vastamyrkkyä Conficker-madolle 13.2.2009
Conficker-mato pysäytti Ranskan ilmavoimien hävittäjät 9.2.2009
Firefox-selain kannattaa päivittää heti 4.2.2009
Solaris-aukkoon ei vielä ohjelmistopäivitystä 2.2.2009
Trend Micron virustarkastus avaa koneen hyökkääjälle 23.12.2008
Hyökkääjä näkee ja kuulee surffaajan 9.10.2008

Mainitut yritykset

Oikotie

Työpaikat

Loput 2310 työpaikkaa Oikotiellä

Kirjoita kommentti

Kommentit (20)

Eli kaikissa alustoissa (sorry MS haukkujat)

Adobe (ja reader) 9 ja vanhemmat

Poistamalla javascript käytöstä adobe:sta on kohtalaisessa suojassa kunnes korjaus tullee.

Lainaa

Ilmoita asiaton viesti

# 20.2.2009 13:42

Saattaa kuulostaa tyhmältä kysymykseltä:
Miksi ihmeessä Adoben piti yleensä mennä alkujaankaan lisämään Javascript PDF:iin? Siis samantapainen tyhmyys kuin HTML/JS sähköpostit ja vaihdettavien levyjen Autorun-Inf viritelmät.

Yhdestäkään ei ole merkittävää hyötyä mutta niitä pitikin pääsee murtautumaan koneille.

Nykytyhmyyttä

Lainaa

Ilmoita asiaton viesti

# 20.2.2009 13:56

Foxit Reader? uh..

Lainaa

Ilmoita asiaton viesti

# 20.2.2009 13:57

116

Eli kaikissa alustoissa (sorry MS haukkujat) Adobe (ja reader) 9 ja vanhemmat Poistamalla javascript käytöstä adobe:sta on kohtalaisessa suojassa kunnes korjaus tullee.

Entä jos ei käytä ollenkaan Adoben PDF-lukijaa vaan jotain ihan muuta?

MS-haukkuja on yhdyssana

Lainaa

Ilmoita asiaton viesti

# 20.2.2009 14:01

Milloin Windowsille saadaan kunnollinen Postscript-lukija? Nykyään pdf-tiedostoille ei oikeasti ole muuta markkinarakoa kuin tietokoneella täytettävät paperidokumentit (uskon, että nekin voisi helposti korvata html-lomakkeilla).

asdf

Lainaa

Ilmoita asiaton viesti

# 20.2.2009 14:49

Eli kaikissa alustoissa (sorry MS haukkujat)

Käytännössä kuitenkin lähinnä Windowsissa käytetään Adoben lukijaa. Muissa järjestemissä käytetään jotain muuta. Adoben lukija on sitä paitsi kamala viritelmä. Windowsissakin kannattaa käyttää ylempänäkin mainittua Foxit Readeria.

Joker_

Lainaa

Ilmoita asiaton viesti

# 20.2.2009 14:50

"Foxit Reader? uh.."

Mitähän tuo tarkoittaa suomeksi??

332211

Lainaa

Ilmoita asiaton viesti

# 20.2.2009 14:56

"Foxit Reader? uh.."

Mitähän tuo tarkoittaa suomeksi??

parempi ohjelma .pdf tiedostojen avaamiseen

applepie

Lainaa

Ilmoita asiaton viesti

# 20.2.2009 15:00

Kannattaisi melkein käyttää Acrobatreaderin tilalla PDF-XChange Viewer nimistä ohjelmaa. Se on kevyempi ja sisältää paljon sellaisia ominaisuuksia mitä Acrobatin ilmaisversio ei sisällä. Toinen vaihtoehto on Foxit reader. Itsellä toimi foxit XP koneessa hyvin, mutta Vista koneessa oli firefoxin kanssa ongelmia, joten siirryin PDF-XChange ohjelmaan.

pstr

Lainaa

Ilmoita asiaton viesti

# 20.2.2009 15:34

Foxit tomiii kyllä hätätapauksessa lukijana (ja on muuten kevyt), mutta ei sitä voi tulostaa tai käyttää esim. KELAn lomakkeiden täyttöön.. ei vaan toimi.

PDF formaattina on kyllä must!

dodii

Lainaa

Ilmoita asiaton viesti

# 20.2.2009 15:47

Sivut: 1 2 Edellinen Seuraava

Kirjoita vastaus

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!