Hyökkääjä voi saada koneen hallintaansa

Taas haavoittuvuus Adobe Readerissa

29.4.2009 08:06 Turva-asiantuntijat suosittelevat JavaScriptin poistamista käytöstä Adobe Readerissa tai koko ohjelman vaihtamista.

Haavoittuvuus löytyi virheestä "getAnnots()" -toiminnossa JavaScriptissä. Haavoittuvuus voi johtaa siihen, että hyökkääjät saavat koneen hallintaansa, US-CERT totesi.

Haavoittuvuus löytyy ainakin Reader 8.1.4 - sekä 9.1 for Linux -versioista. Myös muut versiot voivat sisältää virheen.
Adobe kertoi blogissaan, että yhtiö on tietoinen haavoittuvuudesta ja kehittää paikkausta.

Adobe Readerissa on lukuisia turvapuutteita. F-Securen Mikko Hyppönen suositteli CNet Newsin mukaan vaihtamista muihin lukuohjelmiin.

Adobe paikkasi viimeksi maaliskuussa Readerin haavoittuvuuksia.

Marko Mannila toimitus@digitoday.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Suosittele
2 suositusta

Kuuntele

Aiheeseen liittyviä uutisia

Aiemmat

Adobe paikkasi pahan pdf-aukon 11.3.2009
Pdf-tiedosto voi avata koneesi hyökkääjälle 20.2.2009

Mainitut yritykset

Adobe Systems, Inc

Oikotie

Työpaikat

Loput 1222 työpaikkaa Oikotiellä

Kirjoita kommentti

Kommentit (4)

Huolestuttavaa on se, että monissa suurissa suomalaisissa firmoissa on käytössä ikivanhat Adobe Readerit, sekä mm. IE6, XP:n omista päivityksistä puhumattakaan. Kokemuksella voin sanoa näin myös pankkiasioita käsittelevistä tahoista. (!)

Lainaa

Ilmoita asiaton viesti

# 29.4.2009 8:27

Eipä ole tullut Adobe Readeria käytettyä vuosiin. Foxit Reader on parempi ja kevyenpi vaihtoehto.

Foxit Reader FTW

Lainaa

Ilmoita asiaton viesti

# 29.4.2009 9:11

Ja jos joku ei tiedä mistä tuo Foxit löytyy, niin hakekaapas se täältä: http://www.foxitsoftware.com/pdf/reader/download.php

sillä saa mm. muokattua ja tallennettua PDF-lomakkeita, kuten esim veroviraston lomakkeita.

Lainaa

Ilmoita asiaton viesti

# 29.4.2009 9:33

Eipä ole tullut Adobe Readeria käytettyä vuosiin. Foxit Reader on parempi ja kevyenpi vaihtoehto.

No voisitko kertoa missä suhteessa foxit reader on parempi. Ainakaan se ei osaa näyttää fontteja oikein, monesti teksti on sellasta kuraa että silmät vuotaa verta kun joutuu lukeen.

pösilö

Lainaa

Ilmoita asiaton viesti

# 29.4.2009 22:47

Sivut: 1 Edellinen Seuraava

Kirjoita vastaus

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!