20.02.2009 13:47
Ohjelmistoyhtiö Adobe on varoittanut kriittisestä haavoittuvuudesta Adobe Reader ja Adobe Acrobat -ohjelmistoissa.
Haavoittuvuutta voidaan hyväksikäyttää tietyllä tavalla muokatulla PDF-dokumentilla.
Haavoittuvuus on todettu kaikissa tuetuissa Adobe Reader ja Adobe Acrobat -ohjelmistoversioissa. Haavoittuvuutta vastaan ei tällä hetkellä ole saatavilla korjausta.
Adoben mukaan haavoittuvuus pyritään paikkaamaan uusimmissa ohjelmistoissa keskiviikkona 11. maaliskuuta alkaen. Vanhempia ohjelmistoversiota paikataan tämän jälkeen.
Ennen kuin korjattu ohjelmistoversio on saatavilla, ongelmaa voi rajoittaa sammuttamalla JavaScript tuen Adobe Reader ja Abobe Acrobat -ohjelmistoista.
Lisäksi tulee välttää epämääräisistä lähteistä vastaanotettujen tai löydettyjen PDF-dokumenttien avaamista.http://www.iltasanomat.fi/uutiset/kotimaa/uutinen.asp?id=1648241
Ohjelmistoyhtiö Adobe on varoittanut kriittisestä haavoittuvuudesta Adobe Reader ja Adobe Acrobat -ohjelmistoissa.
Haavoittuvuutta voidaan hyväksikäyttää tietyllä tavalla muokatulla PDF-dokumentilla.
Haavoittuvuus on todettu kaikissa tuetuissa Adobe Reader ja Adobe Acrobat -ohjelmistoversioissa. Haavoittuvuutta vastaan ei tällä hetkellä ole saatavilla korjausta.
Adoben mukaan haavoittuvuus pyritään paikkaamaan uusimmissa ohjelmistoissa keskiviikkona 11. maaliskuuta alkaen. Vanhempia ohjelmistoversiota paikataan tämän jälkeen.
Ennen kuin korjattu ohjelmistoversio on saatavilla, ongelmaa voi rajoittaa sammuttamalla JavaScript tuen Adobe Reader ja Abobe Acrobat -ohjelmistoista.
Lisäksi tulee välttää epämääräisistä lähteistä vastaanotettujen tai löydettyjen PDF-dokumenttien avaamista.http://www.iltasanomat.fi/uutiset/kotimaa/uutinen.asp?id=1648241
Vastaukset 1
Vanhimmat
tuo haavoittuvuus on ainoastaan adoben acrobat readerissa.
ainakaan linuxeissa se ei ole oletuksena edes asennettuna vaan sen sijaan kpdf tai evince, joissa haavoittuvuutta siis ei ole.