Lue uutinen mobiilisivustolla

Adobe hoputtaa korjaamaan Flashin

Kyse on puskurin ylivuotovirheestä.

26.2.2009 09:37 Adobe kertoo paikanneensa Flash-toisto-ohjelmistostaan potentiaalisen haavoittuvuuden, jolla tietokone voi joutua hyökkääjän hallintaan. Aukko on kriittinen.

Mistään hyökkäyksistä haavoittuvuutta kohtaan ei ollut puhetta. Mutta Adobe korostaa ongelman olevan kriittinen. Haavoittuvuus koskee Flash Player -ohjelmiston versiota 10.0.12.36 ja sitä vanhempia versioita.

Haavoittuvuutta voi käyttää hyväksi, jos käyttäjä avaa hyökkäystarkoituksessa tehdyn swf-tiedoston, Cert-Fi mainitsee. Uhka koskee Flash Player 10.x - ja Flash Player 9.x -ohjelmistoja. Adobe suosittelee päivittämään versioon 10.0.22.87 tai 9.0.159.0, joista on putsattu muitakin aukkoja.

Adobella on Flash-aukon lisäksi kiirettä Reader- ja Acrobat-ohjelmistojensa vakavan haavoittuvuuden kanssa. Korjausta ei vielä ole, mutta hyökkäykset ovat käynnissä.

Tuomas Linnake
tuomas.linnake@digitoday.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Kommentit (11)

0

0

Applen pitäisi ostaa tuo Adobe pois. Se maksaisi tuommoisen 10 miljardia dollaria ja Applellä olisi siihen sopivasti käteistä.

Adobe veks.

Lainaa Ilmoita asiaton viesti

# 26.2.2009 11:07

6

13

Enpä ole tarvinnut tuota Adoben Flashiä tietokoneiden koko käyttöaikana (yli 10 v, nyt kolmas tietokone käytössä).
Ei kaikkia mahdollisia sovelluksia tarvitse ottaa käyttöön.

Terveen tietokoneen omistaja

Lainaa Ilmoita asiaton viesti

# 26.2.2009 12:47

9

10

Mikään ei v*tuta niin paljon kuin puolipakolliset (youtube, monet muut sivustot, jne), hitaat, suljetut koneentahmaajat, joita pitää vielä olla jatkuvasti päivittämässä.

prkl

Lainaa Ilmoita asiaton viesti

# 26.2.2009 13:39

10

3

Enpä ole tarvinnut tuota Adoben Flashiä tietokoneiden koko käyttöaikana (yli 10 v, nyt kolmas tietokone käytössä).
Ei kaikkia mahdollisia sovelluksia tarvitse ottaa käyttöön.

Ja nettiselaimenakin käytät varmaan Lynxiä?

Hyvin toimii netti, hyvä on, oikein hyvä, junalla menee netti, aina ajoissa asemalle, hyvin on hyvä. ;)

Lääkkeet!

Lainaa Ilmoita asiaton viesti

# 26.2.2009 14:10

120

4

"Mikään ei v*tuta niin paljon kuin puolipakolliset (youtube, monet muut sivustot, jne), hitaat, suljetut koneentahmaajat, joita pitää vielä olla jatkuvasti päivittämässä"

Näin on ja siksi mm. Mozillaan on olemassa NoScript -niminen plugin joka estää oletuksena mm. Javan, javascriptin, flashin, silverlightin jne. toiminnan, ja antaa käyttäjän itse valita millä sivustoilla ko. kilkkeitä ajetaan - Suosittelen kokeilemaan

J-P Laine

Lainaa Ilmoita asiaton viesti

# 26.2.2009 14:48

4

4

[mainos]
Sama blokkaushomma löytyy myös Opera:sta. (Site Preferences) On muuten vähän monipuolisempi kuin NoScript-plugin. Käyttö: JS/flash/muut pois päältä oletuksena ja sitten vain nettisivukohtaisesti päälle jos tarvitsee jotain.

Itse olen vielä kustomoinut Operaa niin, että mulla on "enable JS" & "enable plug-ins" "rastiruutuun" boxit status barissa.. niitä saitteja varten joilla käyn kerran ja jotka vaativat JS/Flash-roskaa. Saa nopeasti päälle väliaikaisesti.. kätevää.

Muutenkin Opera on mahtava, tälläkin hetkellä about vajaa 100 tabia auki (4:ssä eri ikkunassa) ja muistinkulutus on alhaista (tuohon tabien määrään nähden). FF:han on selvästi surkeampi tässä suhteessa.. hevidutyusereille Opera on kuin taivaan lahja.

Aamen. :)
[/mainos]

I heart Opera

Lainaa Ilmoita asiaton viesti

# 26.2.2009 17:17

0

0

Itsellä pääsi tarttumaan tuo, se veti koneen täysin jurriin, järjestelmänpalautus ja uusimman flashin asennus, thats it. Suosittelen päivittämään.

BLah

Lainaa Ilmoita asiaton viesti

# 27.2.2009 12:57

88

0

[mainos]
Sama blokkaushomma löytyy myös Opera:sta. (Site Preferences) On muuten vähän monipuolisempi kuin NoScript-plugin. Käyttö: JS/flash/muut pois päältä oletuksena ja sitten vain nettisivukohtaisesti päälle jos tarvitsee jotain.

Itse olen vielä kustomoinut Operaa niin, että mulla on "enable JS" & "enable plug-ins" "rastiruutuun" boxit status barissa.. niitä saitteja varten joilla käyn kerran ja jotka vaativat JS/Flash-roskaa. Saa nopeasti päälle väliaikaisesti.. kätevää.

Muutenkin Opera on mahtava, tälläkin hetkellä about vajaa 100 tabia auki (4:ssä eri ikkunassa) ja muistinkulutus on alhaista (tuohon tabien määrään nähden). FF:han on selvästi surkeampi tässä suhteessa.. hevidutyusereille Opera on kuin taivaan lahja.

Aamen. :)
[/mainos]

Väärin, ja väärin.

NoScript mahdollistaa Javascriptin estämisen domain-kohtaisesti (täysi domain), ja antaa mahdollisuuden sallia tai estää lisäosia neljässä ryhmässä: Java, Flash, Silverlight, Muut. Lisäksi se antaa mahdollisuuden IFRAME:jen estoon ja tarjoaa suojan Clickjackingia, XSS- ja JAR-hyökkäyksiä vastaan.

NoScript tukee myös väliaikaisia oikeuksia.

+

Firefox 3 (ei siis pelkästään 3.1) voittaa Operan muistinkulutuksessa milloin tahansa. Se paitsi käyttää vähemmän muistia, myös vapauttaa sitä nopeammin kun sitä ei enää tarvita. Firefox 2:n muistinkulutus on historiaa, vaikkei sekään usiden gigatavujen muistimäärillä koskaan oikeasti muodostunut ongelmaksi - korkeintaan viallisten liitännäisten kanssa.

Ignorance is Strength?

Lainaa Ilmoita asiaton viesti

# 27.2.2009 18:53

0

0

@Ignorance is Strength?:

Et ole tainnut tutustua Operan "Site Preferences"-featureen kun moista roskaa höpötät ja rivien välistä väität, että Opera ei moiseen kykene (tai enempään). FUD. Plain and simple.

Operan muistinkulutus kun on auki todella paljon (ikkunoita ja) tabeja, on parasta mitä on tarjolla.

Lainaa Ilmoita asiaton viesti

# 27.2.2009 20:28

0

1

Ei Operan muistinkulutus suhteessakaan parane mitenkään ylimäärästä tabeja tai muuta. Bloat = bloat.

Lainaa Ilmoita asiaton viesti

# 27.2.2009 22:05

Sivut: 1 2 Edellinen Seuraava

Kirjoita vastaus

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Miljoonien viinakokoelma myyntiin vaimon vuoksi

• Tutkinta valmis: Aueria epäillään raskaista rikoksista
• Kreikan pääministeri varoitti maksukyvyttömyyden johtavan kaaokseen
• Obama perääntyi ehkäisykiistassa
• Maailman parhaat lehtikuvat palkittiin – katso kuvakooste