Adoben acrobat readerissä (.pdf tiedostot) on haavoittuvuus joka paikattaneen vasta 11 maaliskuuta. Tämän takia haavoittuvuus on mielestäni todella vakava.
Haavoittuvuuden avulla hyökkääjä voi ajaa ohjelmakoodia kirjautuneen käyttäjän oikeuksilla.
The Shadowserver Foundationin mukaan:
"Right now we believe these files are only being used in a smaller set of targeted attacks. However, these types of attacks are frequently the most damaging and it is only a matter of time before this exploit ends up in every exploit pack on the Internet."
...tämän tyyppiset hyökkäykset ovat usein eniten vahinkoa aiheuttavia ja on vain ajan kysymys ennen kuin tämä haavoittuvuus päätyy jokaiseen haavoittuvuuspakettiin internetissä.
Ja
"we felt it was necessary to release this information to let people know how to mitigate against the attacks as they can be devastating."
.....koska ne (tämän tyyppinen hyökkäys) voivat olla tuhoavia.
Sivulla
http://www.shadowserver.org/wiki/pmwiki.php?n=Calendar.20090219
on ohje jonka avulla java scriptin saa pois päältä acrobat readeristä.
Itse ratkaisin asian poistamalla adobe readerin kokonaan ja korvasin sen toisella readerillä
http://blog.kowalczyk.info/software/sumatrapdf/index.html
Jos kiinnostusta riittää niin suosittelen kokeilemaan. Tuntuu toimivan ok.
Joka tapauksessa ottakaa javascripti pois päältä adobesta.
Rajoitetun tilin käyttö ainakin Vista koneissa netissä, on jo tietenkin ennestäänkin kaikille itsestään selvä asia.
Haavoittuvuus ei ole käyttöjärjestelmäriippuvainen vaan se toimii kaikissa käyttöjärjestelmissä.
Haavoittuvuuden avulla hyökkääjä voi ajaa ohjelmakoodia kirjautuneen käyttäjän oikeuksilla.
The Shadowserver Foundationin mukaan:
"Right now we believe these files are only being used in a smaller set of targeted attacks. However, these types of attacks are frequently the most damaging and it is only a matter of time before this exploit ends up in every exploit pack on the Internet."
...tämän tyyppiset hyökkäykset ovat usein eniten vahinkoa aiheuttavia ja on vain ajan kysymys ennen kuin tämä haavoittuvuus päätyy jokaiseen haavoittuvuuspakettiin internetissä.
Ja
"we felt it was necessary to release this information to let people know how to mitigate against the attacks as they can be devastating."
.....koska ne (tämän tyyppinen hyökkäys) voivat olla tuhoavia.
Sivulla
http://www.shadowserver.org/wiki/pmwiki.php?n=Calendar.20090219
on ohje jonka avulla java scriptin saa pois päältä acrobat readeristä.
Itse ratkaisin asian poistamalla adobe readerin kokonaan ja korvasin sen toisella readerillä
http://blog.kowalczyk.info/software/sumatrapdf/index.html
Jos kiinnostusta riittää niin suosittelen kokeilemaan. Tuntuu toimivan ok.
Joka tapauksessa ottakaa javascripti pois päältä adobesta.
Rajoitetun tilin käyttö ainakin Vista koneissa netissä, on jo tietenkin ennestäänkin kaikille itsestään selvä asia.
Haavoittuvuus ei ole käyttöjärjestelmäriippuvainen vaan se toimii kaikissa käyttöjärjestelmissä.
Vastaukset 13
Vanhimmat
Tämän käyttämäni järjestelmän oletus PDF-lukija on Okular. Ei mitään hätää openSUSE:n käyttäjillä.
Ja Ubuntu käyttää Evinceä PDF:n avaamiseen. Mac OS X:ssä sitten on Applen oma ohjelma tuohon.
Windowsien ongelmaksi tuokin käytännössä näyttää jäävän.
Suomenkielinen juttu aiheesta:
http://www.digitoday.fi/tietoturva/2009/02/20/pdf-tiedosto-voi-avata-koneesi-hyokkaajalle/20094764/66
Ja
http://cert.fi/haavoittuvuudet/2009/haavoittuvuus-2009-010.html
M-karille ja Kolliminaattorille:
Adobe reader ei ole Windowsinkaan mukana tuleva, mutta useimmat ottavat sen koneeseensa vaikka muitakin vaihtoehtoja on olemassa.
yritetty suositella jo kotvasen aikaa.
Löysin vielä yhden lisää,
Tuolla on myös arvosteluja:
http://www.ilmaisohjelmat.fi/pdf-xchange-viewer
Ja alkuperäinen paikka josta sen voi ladata:
http://www.docu-track.com/home/prod_user/PDF-XChange_Tools/pdfx_viewer?act[69]=download
jos poistaa jawan ja asentaa sumatran, pitääkö olla se "salli jawa skript komentosarjat" päällä, että näkyy esim. tuubivideot ym.?
>"M-karille ja Kolliminaattorille:
Adobe reader ei ole Windowsinkaan mukana tuleva, mutta useimmat ottavat sen koneeseensa vaikka muitakin vaihtoehtoja on olemassa."
Varmasti tietämättömät ottavatkin, kun sitä näkyvästi ja isolla rahalla mainostetaan niin lukuisilla sivustoilla, joilla lähes kaikilla on Adobe Readerin latauslinkki se ainoa, mitä tarjotaan.
Mukavaa tietysti, että tässä jakelussa toimitetaan valmiina useampikin PDF-lukija, joista voi sitten itse valita mieleisensä. Pakettivarastosta löytyy toki myös Adobe Reader, jos sen mastodontin välttämättä joku haluaa. :)
ole mikään nörtti, siksi olen juuri täällä ja ei tuo kyssäri kummonen ole, eli voisikohan nyt joku kertoa jotakin asiasta?? Tv. Tanja.
Sinun nimimerkilläsihän ei ole kysytty mitään
tässä ketjussa.
pois päältä acrobat reader 9:ssä; ja ihan suomeksi pliis.
Kyseessä siis javascript...
Readerin auki ollessa Muokkaa > Oletusarvot > JavaScript > rukseja pois sieltä..
mullakin ruksit pois paikaltaan.
tuubivideot?