Ongelmallinen haavoittuvuus!

Vista_fani kirjoitti:

Adoben acrobat readerissä (.pdf tiedostot) on haavoittuvuus joka paikattaneen vasta 11 maaliskuuta.
Haavoittuvuuden avulla hyökkääjä voi ajaa ohjelmakoodia kirjautuneen käyttäjän oikeuksilla.
The Shadowserver Foundationin mukaan:

"Right now we believe these files are only being used in a smaller set of targeted attacks. However, these types of attacks are frequently the most damaging and it is only a matter of time before this exploit ends up in every exploit pack on the Internet."

...tämän tyyppiset hyökkäykset ovat usein eniten vahinkoa aiheuttavia ja on vain ajan kysymys ennen kuin tämä haavoittuvuus päätyy jokaiseen haavoittuvuuspakettiin internetissä.
Ja

"we felt it was necessary to release this information to let people know how to mitigate against the attacks as they can be devastating."

.....koska ne (tämän tyyppinen hyökkäys) voivat olla tuhoavia.

Sivulla
http://www.shadowserver.org/wiki/pmwiki.php?n=Calendar.20090219
on ohje jonka avulla java scriptin saa pois päältä acrobat readeristä.

Itse ratkaisin asian poistamalla adobe readerin kokonaan ja korvasin sen toisella readerillä

http://blog.kowalczyk.info/software/sumatrapdf/index.html

Jos kiinnostusta riittää niin suosittelen kokeilemaan. Tuntuu toimivan ok.
Joka tapauksessa ottakaa javascripti pois päältä adobesta.
Rajoitetun tilin käyttö netissä on jo tietenkin ennestäänkin kaikille itsestään selvä asia.

Haavoittuvuus ei ole käyttöjärjestelmäriippuvainen vaan se toimii kaikissa käyttöjärjestelmissä.

kirjoitti:

Anonyymi

Kirjoita kommentti

5000

Lähetä