Adoben softalaturissa piilee kriittinen haavoittuvuus

Kuva: Niko Jylhä
24.2.2010 12:31 Ohjelmistoyhtiö Adobe Systems poikkesi normista ja korjasi haavoittuvuuden Download Manager -sovelluksestaan.
Uusi ohjelmistokorjaus ei ole tarkoitettu Adoben Readerille eikä Flashille, joista on löytynyt tiuhaan tahtiin aukkoja. Korjaus koskee näitä molempia yhdistävää latausapuria nimeltä Download Manager, Viestintäviraston Cert-fi-yksikkö kertoo.
Kriittinen haavoittuvuus päästää hyökkääjän asentamaan haluamansa ohjelmiston Windows-tietokoneeseen.
Latausohjelma on suunniteltu poistamaan itsensä Readerin tai Flashin latauksen jälkeen tietokoneen seuraavan uudelleenkäynnistyksen yhteydessä. Adobe suosittelee silti tarkistamaan, että näin on todella tapahtunut. Jos ohjelma majailee yhä tietokoneessa, käyttäjän on syytä noudattaa Adoben poisto-ohjeita.
Haavoittuvuudesta raportoi israelilainen tutkija Aviv Raff. Hänen mielestään Adobe syyllistyi aukon vähättelyyn.
- Digitodayn tuoreimmat uutiset.
- 25.5. Robottikäsivarsi hinasi Dragonin asemalle
- 25.5. Googlen Android-kauppa sai uusia rahastuskeinoja
- 25.5. Zuckerberg unohti sulhasen ohjeen - antoi 20 000 euron vihkisormuksen
- 25.5. Diablo III:n julkaisija hekumoi myyntiä ja pahoittelee bugeja
- 25.5. Lumialla voi katsella videoklippejä
- 25.5. Applen Cook kieltäytyy optioiden osingoista
- 25.5. ZTE toimittaa suomalaisella 3d-tekniikalla tehtyjä Android-puhelimia
- 25.5. Tämä käkikello muni Pebblen Kickstarter- pesään
- 25.5. Facebook Camera ottaa ja jakaa kuvia iPhonessa
- 24.5. IPhoneen uusi alihankkija
- 24.5. IBM pitää iPhonen Siriä tietoturvariskinä
- 24.5. Yle siirtää seuraavaksi Pasilan teräväpiirtoon
- 24.5. Nokia luopuu isosta massatapahtumasta
- 24.5. Huhu: Symbianiin ei enää päivityksiä
- 24.5. Blackberryn joukot harvenevat
- 24.5. Adoben flash saa saattohoitoa Windows 8:ssa
- 24.5. HP irtisanoo ja palaa taulutietokoneisiin
- 24.5. Motorola Mobilityn johdossa on nyt myyntimies
- Uusimmat
- 48h luetuimmat kaikista uutisista.
- 24.5. Huhu: Symbianiin ei enää päivityksiä
- 25.5. Zuckerberg unohti sulhasen ohjeen - antoi 20 000 euron vihkisormuksen
- 25.5. Lumialla voi katsella videoklippejä
- 24.5. IBM pitää iPhonen Siriä tietoturvariskinä
- 25.5. Googlen Android-kauppa sai uusia rahastuskeinoja
- 24.5. HP irtisanoo ja palaa taulutietokoneisiin
- 25.5. ZTE toimittaa suomalaisella 3d-tekniikalla tehtyjä Android-puhelimia
- 24.5. Nokia luopuu isosta massatapahtumasta
- 24.5. IPhoneen uusi alihankkija
- 24.5. Adoben flash saa saattohoitoa Windows 8:ssa
- Luetuimmat
- 48h suositelluimmat kaikista uutisista.
- Suositelluimmat
- 48h kommentoiduimmat kaikista uutisista.
- 24.5. Huhu: Symbianiin ei enää päivityksiä
- 25.5. Lumialla voi katsella videoklippejä
- 25.5. Applen Cook kieltäytyy optioiden osingoista
- 24.5. IBM pitää iPhonen Siriä tietoturvariskinä
- 25.5. ZTE toimittaa suomalaisella 3d-tekniikalla tehtyjä Android-puhelimia
- 24.5. IPhoneen uusi alihankkija
- 24.5. Nokia luopuu isosta massatapahtumasta
- 24.5. HP irtisanoo ja palaa taulutietokoneisiin
- 24.5. Adoben flash saa saattohoitoa Windows 8:ssa
- 25.5. Zuckerberg unohti sulhasen ohjeen - antoi 20 000 euron vihkisormuksen
- Kommentoiduimmat
Uutispäivä
Vuorokauden kaikki uutiset yhdellä sivulla.
Palautetta?
Lähetä risut, ruusut ja uutisvinkit toimitukselle.
Uusimmat uutiset
- IBM pitää iPhonen Siriä tietoturvariskinä 15:40
- Adoben flash saa saattohoitoa Windows 8:ssa 09:17
- Googlen Larry Page: Facebook pitää käyttäjiä panttivankeina 07:00
- Anonymous löysi reitin jenkkiministeriön palvelimelle 22:24
- ”Apple ei anna kehittää virustorjuntaa iPhoneen” 16:55
- Uutuustuotteen lupaus verkkopelaajille: ei enää ärsyttäviä salasanoja 13:55
- Mobiilikonnat entistä ovelampia: Esimerkkinä uusi Angry Birds 14:24
- Äärijuutalaisten nettikokous täyttää kaksi stadionia 07:00
- Lisää
Poiminnat
Digiyesterday
Viisi vuotta sitten
G8-maat: apua tarvitaan lapsipornon vastaiseen sotaan
27.05.2007 G8-maat ovat tehneet vetoomuksen vahvistaakseen lapsipornon vastaista taistelua. Maat kehottavat muun muassa internet-palveluntarjoajia, it-ammattilaisia, mediaa, vanhempia ja opettajia miettimään, miten voisivat osallistua taisteluun.
Kolme vuotta sitten
Espanja koululaisten tietokoneilla kriisiä vastaan
27.05.2009 Espanjan koululaiset tulevat saamaan tietokoneen omakseen 5. luokalta alkaen. Se on yksi toimenpide maan parlamentin hyväksymässä "Escuela 2.0"-ohjelmassa, jolla halutaan nostaa maan koulujen tietoteknistä tasoa - ja toimia myös talouskriisiä vastaan.
Taloussanomat
- Asuntopula ja 24 600 tyhjää asuntoa, mikä kaupunki? 06:01
- Suomikin oli hukkua liian vahvaan valuuttaan 06:09
- Yritysguru: Facebook tappaa Piilaakson 10:17
- Muhkean muovinen Nissan Juke 06:05
- Tämäkin vielä: Turistitkin kaihtavat Kreikkaa 15:08
- Jos Kreikka lähtee, Saksa kärsii 11:08
- Yllätys? Aurinkohan säteilee täällä Saksan malliin 06:09
- Facebookissa vihainen vastaanotto – IMF-johtaja pehmensi Kreikka-lausuntojaan 09:18
- Unohda hameenhelmaindeksi – ensitreffit kertovat talouden tilan 16:19
- Ainakin 2000 saa potkut RIMiltä 09:44
- » Taloussanomat.fi












Kommentit (5)
Flash sen sijaan on hankalampi tapaus, sille olisi korvaaja, HTML5, mutta ei ole täysin yksimielisyyttä sen toteutustavasta, kun Youtube haluaa (kiusallaan) käyttää suljetun koodin H264 pakattua videota jota kaikki selaimet ei tue, tällä google ilmeisesti haluaa itselleen lisää Chrome-käyttäjiä. Kun nuo videokoodekkiongelmat saadaan toivon mukaan setvittyä, jää vielä ongelmaksi se että miten saadaan web-koodareita siirtymään pois niistä järjettömistä etusivuista joissa navigointi tapahtuu yksinomaan flashia käyttäen, kiroan joka kerta kun tulee eteen sivu jossa ei pääse eteenpäin ellei flash ole päällä!
Eri asia taas on, että videotoistoon Flashiä ei tarvita. Eiköhän avoimen koodin selaimiin tule API:t ulkoisten videokoodekkien käyttöön, jolloin Firefoxkin selviytyy h264:sta ilman että ottaa lisenssiriskejä.
Tuopa kertoo kommentoijan osaamistason hyvin: höpöhöpö ja korvaa SUUNNILLEEN.
Ei riitä, kuten tulet huomaamaan sitten työelämässä...
Flash on muuten jo sen verran kuoleva alusta, että "työelämässä" on varsin älytöntä perustaa liiketoimintaansa sen varaan (suurimmat sivustot ovat jo flash-vapaita, pienemmät ovat vaihtamassa tekniikoita).