Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    Apupyörä vuotaa

    http://www.cert.fi/haavoittuvuudet/2013/haavoittuvuus-2013-011.html


    "Foxit Readerista on löytynyt haavoittuvuus, jonka kautta hyökkääjän on mahdollista suorittaa omaa ohjelmakoodiaan kohdejärjestelmässä. Tietyllä tavalla muotoiltu URL osoite voi aiheuttaa Foxit Readerin mukana tulevassa selainlaajennuksessa puskuriylivuodon. Hyökkäystä on testattu Foxit Readerin versiolla 5.4.4.1128 ja liitännäisen npFoxitReaderPlugin.dll versiolla 2.2.1.530, mutta se voi toimia myös muilla versioilla.

    Hyväksikäyttö: - komentojen mielivaltainen suorittaminen "

    Windowshan ei pdf-tiedoston päällekään ymmärrä mitään, joten tuo on hyvin yleinen apupyörä winkurassa.
    772
    Äänestä

    Muut lukivat myös

    Vastaukset 7

    Vanhimmat

    Ai, eikö tubuttimiin saa foxitiakaan? No, ilmankos se niin potuttaa! Kovin paljon rajoitteita teillä niissä tubuttimissa!

    Äänestä

    • Miksi pitäisi saada ? Linuxit osaavat avata PDF-tiedostot ilman tuollaisia reikäisiä apupyöriä.

      Kerrohan yksikin pätevä perustelu miksi linuxiin pitäisi saada tuo foxit-reikäkasa ?

      Äänestä

    "Miksi pitäisi saada ? Linuxit osaavat avata PDF-tiedostot ilman tuollaisia reikäisiä apupyöriä.

    Kerrohan yksikin pätevä perustelu miksi linuxiin pitäisi saada tuo foxit-reikäkasa ? "

    Eihän linux ole kuin kerneli missä on apupyörää apupyörän päällä ja 80-luvulta peräisin oleva vanhentunut GNU-työkaluketju.

    Aika omituista selvitystä kerrassaan, vain ylimieliset nörtit on muutenkin käyttäneet jotain foxit readeria - ei harmaintakaan hajua miksi. Miten Foxit readerin ongelmat muuten juontaa juurensa Windowsiin?

    Äänestä

    • >> Eihän linux ole kuin kerneli missä on apupyörää apupyörän päällä ja 80-luvulta peräisin oleva vanhentunut GNU-työkaluketju. >>

      Jos noin on niin et osanne selittää miksi C -ohjelmointikieli on tänään yhä voimissaan? Se kun on kehitetty 1969-1973 ?
      http://en.wikipedia.org/wiki/C_(programming_language)

      Äänestä

    • favoured since 1969 kirjoitti:

      >> Eihän linux ole kuin kerneli missä on apupyörää apupyörän päällä ja 80-luvulta peräisin oleva vanhentunut GNU-työkaluketju. >>

      Jos noin on niin et osanne selittää miksi C -ohjelmointikieli on tänään yhä voimissaan? Se kun on kehitetty 1969-1973 ?
      http://en.wikipedia.org/wiki/C_(programming_language)

      "Jos noin on niin et osanne selittää miksi C -ohjelmointikieli on tänään yhä voimissaan? Se kun on kehitetty 1969-1973 ?
      http://en.wikipedia.org/wiki/C_(programming_language) "

      Linkkaanko tähän linux-kerneliä käsittelevän wiki-artikkelin vai mistä tämä kiukunpuuska nyt johtuu? :) Siellä ne faktat on, linux on pelkkää apupyörää apupyörän päällä.

      Äänestä

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    saastainen winkura kirjoitti:

    http://www.cert.fi/haavoittuvuudet/2013/haavoittuvuus-2013-011.html


    "Foxit Readerista on löytynyt haavoittuvuus, jonka kautta hyökkääjän on mahdollista suorittaa omaa ohjelmakoodiaan kohdejärjestelmässä. Tietyllä tavalla muotoiltu URL osoite voi aiheuttaa Foxit Readerin mukana tulevassa selainlaajennuksessa puskuriylivuodon. Hyökkäystä on testattu Foxit Readerin versiolla 5.4.4.1128 ja liitännäisen npFoxitReaderPlugin.dll versiolla 2.2.1.530, mutta se voi toimia myös muilla versioilla.

    Hyväksikäyttö: - komentojen mielivaltainen suorittaminen "

    Windowshan ei pdf-tiedoston päällekään ymmärrä mitään, joten tuo on hyvin yleinen apupyörä winkurassa.

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu