Adobe tekee pikakorjauksen uuteen pdf-aukkoon
6.8.2010 12:52 Tutkijan Black Hat -tapahtumassa paljastama pdf-haavoittuvuus saa pikakorjauksen, ohjelmistoyhtiö Adobe Systems kertoo.
Tutkija Charlie Miller raportoi uudesta haavoittuvuudesta Adoben Reader- ja Acrobat-sovelluksissa. Hän kertoi tietokoneen valtaamisen mahdollistavasta aukosta Las Vegasin Black Hat -tapahtumassa viime viikolla.
Nyt Adobe ilmoittaa valmistelevansa kiireellä korjausta haavoittuvuuteen, joka liittyy pdf-tiedostojen fonttien käsittelyyn. Adoben mukaan hätäpaikkaus julkaistaan 16. elokuuta alkavalla viikolla.
Yhtiö poikkeaa siis normaalista päivitysrytmistään, jonka mukaan seuraavat pdf-ohjelmistojen korjaukset olisivat tulleet vasta 12. lokakuuta.
Adoben tavoin myös Microsoft joutui juuri tekemään pikakorjauksen ohjelmistoonsa, kun Windowsista paljastui haavoittuvuus pikakuvakkeiden käsittelyssä. Erona Microsoftiin on se, että Adobe ei ole vielä havainnut hyväksikäytön levinneen julkisuuteen tai aiheuttaneen hyökkäyksiä.
Ei liity
iPhone-murtoon
Paljon esillä ollut Apple iPhonen murtokeino hyödynsi myös pdf-tiedostoja ja Applen Safari-selaimen haavoittuvuutta. Mobiiliselaimen aukko liittyy pdf-tiedostojen fonttien käsittelyyn aivan kuten Charlie Millerin löytämä ongelma.
Miller kertoi Computerworld-lehdelle, että haavoittuvuuksilla ei ole yhtäläisyyksistä huolimatta mitään tekemistä toistensa kanssa.
- Digitodayn tuoreimmat uutiset.
- 25.5. Robottikäsivarsi hinasi Dragonin asemalle
- 25.5. Googlen Android-kauppa sai uusia rahastuskeinoja
- 25.5. Zuckerberg unohti sulhasen ohjeen - antoi 20 000 euron vihkisormuksen
- 25.5. Diablo III:n julkaisija hekumoi myyntiä ja pahoittelee bugeja
- 25.5. Lumialla voi katsella videoklippejä
- 25.5. Applen Cook kieltäytyy optioiden osingoista
- 25.5. ZTE toimittaa suomalaisella 3d-tekniikalla tehtyjä Android-puhelimia
- 25.5. Tämä käkikello muni Pebblen Kickstarter- pesään
- 25.5. Facebook Camera ottaa ja jakaa kuvia iPhonessa
- 24.5. IPhoneen uusi alihankkija
- 24.5. IBM pitää iPhonen Siriä tietoturvariskinä
- 24.5. Yle siirtää seuraavaksi Pasilan teräväpiirtoon
- 24.5. Nokia luopuu isosta massatapahtumasta
- 24.5. Huhu: Symbianiin ei enää päivityksiä
- 24.5. Blackberryn joukot harvenevat
- 24.5. Adoben flash saa saattohoitoa Windows 8:ssa
- 24.5. HP irtisanoo ja palaa taulutietokoneisiin
- 24.5. Motorola Mobilityn johdossa on nyt myyntimies
- Uusimmat
- 48h luetuimmat kaikista uutisista.
- 24.5. Huhu: Symbianiin ei enää päivityksiä
- 25.5. Zuckerberg unohti sulhasen ohjeen - antoi 20 000 euron vihkisormuksen
- 25.5. Lumialla voi katsella videoklippejä
- 25.5. Googlen Android-kauppa sai uusia rahastuskeinoja
- 24.5. IBM pitää iPhonen Siriä tietoturvariskinä
- 24.5. HP irtisanoo ja palaa taulutietokoneisiin
- 25.5. ZTE toimittaa suomalaisella 3d-tekniikalla tehtyjä Android-puhelimia
- 24.5. Nokia luopuu isosta massatapahtumasta
- 24.5. IPhoneen uusi alihankkija
- 24.5. Adoben flash saa saattohoitoa Windows 8:ssa
- Luetuimmat
- 48h suositelluimmat kaikista uutisista.
- Suositelluimmat
- 48h kommentoiduimmat kaikista uutisista.
- 24.5. Huhu: Symbianiin ei enää päivityksiä
- 25.5. Lumialla voi katsella videoklippejä
- 25.5. Applen Cook kieltäytyy optioiden osingoista
- 24.5. IBM pitää iPhonen Siriä tietoturvariskinä
- 25.5. ZTE toimittaa suomalaisella 3d-tekniikalla tehtyjä Android-puhelimia
- 24.5. IPhoneen uusi alihankkija
- 24.5. Nokia luopuu isosta massatapahtumasta
- 24.5. HP irtisanoo ja palaa taulutietokoneisiin
- 24.5. Adoben flash saa saattohoitoa Windows 8:ssa
- 25.5. Zuckerberg unohti sulhasen ohjeen - antoi 20 000 euron vihkisormuksen
- Kommentoiduimmat
Uutispäivä
Vuorokauden kaikki uutiset yhdellä sivulla.
RSS-feedit
Seuraa Digitodayn kaikkia uutisia tai vain tiettyä osiota RSS:llä.
Uusimmat uutiset
- IBM pitää iPhonen Siriä tietoturvariskinä 15:40
- Adoben flash saa saattohoitoa Windows 8:ssa 09:17
- Googlen Larry Page: Facebook pitää käyttäjiä panttivankeina 07:00
- Anonymous löysi reitin jenkkiministeriön palvelimelle 22:24
- ”Apple ei anna kehittää virustorjuntaa iPhoneen” 16:55
- Uutuustuotteen lupaus verkkopelaajille: ei enää ärsyttäviä salasanoja 13:55
- Mobiilikonnat entistä ovelampia: Esimerkkinä uusi Angry Birds 14:24
- Äärijuutalaisten nettikokous täyttää kaksi stadionia 07:00
- Lisää
Poiminnat
Digiyesterday
Viisi vuotta sitten
Hiirelle kaveriksi usb-hamsteri
26.05.2007 Usb-liitännästä saa virtaa ulos maksimissaan muutaman sadan milliampeerin virran. Tätä määrää virtaa voi käyttää mitä ihmeellisimpien tietokoneen lisälaitteiden toimintaan - tai no, isoa osaa näistä laitteista ei voi kutsua tietokoneen lisälaitteeksi, kuten nyt vaikkapa tätä juoksupyörää.
Taloussanomat
- Asuntopula ja 24 600 tyhjää asuntoa, mikä kaupunki? 06:01
- Suomikin oli hukkua liian vahvaan valuuttaan 06:09
- Yritysguru: Facebook tappaa Piilaakson 10:17
- Muhkean muovinen Nissan Juke 06:05
- Tämäkin vielä: Turistitkin kaihtavat Kreikkaa 15:08
- Jos Kreikka lähtee, Saksa kärsii 11:08
- Yllätys? Aurinkohan säteilee täällä Saksan malliin 06:09
- Facebookissa vihainen vastaanotto – IMF-johtaja pehmensi Kreikka-lausuntojaan 09:18
- Unohda hameenhelmaindeksi – ensitreffit kertovat talouden tilan 16:19
- Ainakin 2000 saa potkut RIMiltä 09:44
- » Taloussanomat.fi













Kommentit (3)
Apple ei käytä (ainakaan virallisesti) Adoben kilkettä pdf-tiedoston näyttämiseen. Molemmissa vain sattui olemaan samankaltainen aukko.
Voihan tietysti olla, että Apple on lisensoinut/kopioinut/nyysinyt Adoben koodin (tai toisinpäin) ja siksi molemmissa oli täsmälleen sama aukko.
IE8 on jo vanahaa tekniikkaa ms mielestä (vaikka on valovuden edellä muita tällähetkellä) ja julkaisee IE9 betan ensikuussa