Onko tämä "uutinen"?
"Haavoittuvuuteen ei toistaiseksi ole paikkaa."
http://www.tietoviikko.fi/kaikki_uutiset/article237114.ece?s=r&wtm=tietoviikko/-24022009
"Haavoittuvuuteen ei toistaiseksi ole paikkaa."
http://www.tietoviikko.fi/kaikki_uutiset/article237114.ece?s=r&wtm=tietoviikko/-24022009
Vastaukset 10
Vanhimmat
http://secunia.com/advisories/product/13228/?task=advisories
Eli kaikki kunnossa.
>...kaikki kunnossa.
Ei muuta kuin päätä pensaaseen. ;)
"Currently we are not aware of any vendor-supplied patches."
http://www.securityfocus.com/bid/33870/solution
...
"Eli kaikki kunnossa."
http://www.itviikko.fi/tietoturva/2009/02/24/microsoft-excel--aukkoon-syotetaan-troijalaista/20095087/7?rss=8
Kaikki on kunnossa. En kuuntele mitä sanot vaan laitan kädet korville ja lällättelen. Lällällää...
Oli tuolla aikaisemmin sen verran tuore että ei ollut vielä edes secunialla tietoa.
Mielestäni tämä haavoittuvuus ei kuitenkaan ole katastrofaalinen missään mielessä vaikka tietenkin pitää ottaa huomioon.
Yleinen käytäntö lienee kuitenkin sellainen että mitään tiedostoja jotka voivat sisältää makroja ei availla umpimähkään, en ainakaan minä avaa. Esim. .doc tiedostot jos avataan officella.
Muutamaa kertaluokkaa VAKAVAMPI haavoittuvuus johon ei myöskään ole paikkausta on tämä
http://www.digitoday.fi/tietoturva/2009/02/20/pdf-tiedosto-voi-avata-koneesi-hyokkaajalle/20094764/66
Monella kotikoneella on tuo asennettuna, ja tuo adoben kökkö avaa pdf tiedoston selaimessa automaattisesti mitään ensin kysymättä, joten tämä haavoittuvuus on todella vakava.
>...avaa pdf tiedoston selaimessa automaattisesti mitään ensin kysymättä...
Oikeissa selaimissa voi ihan itse sanoa ehdottaako se tallentamista vai avataanko pluginilla. IEstä en tiedä kun en sellaista omaa. ;)
Fire Foxissa adobe avasi itsestään dokumentit selaimessa.
Tietenkin FF:ssä ja IE7:ssa on lisäosien hallinta jolla toiminnon saa pois mutta oletusarvoisesti se on käytössä.
Seamonkeystä puuttuu lisäosien hallinta.
Poistin adoben ja käytän nyt pdf tiedostojen katseluun SumatraPDF ohjelmaa. Tämä ei avaa oletuksena tiedostoja selaimessa automaattisesti.
eli heti kääntämässä puheen aihetta muualle. Eikö teidän egonne kestä mikki$otkun virheitä?
"Tämä ei avaa oletuksena tiedostoja selaimessa automaattisesti."
Missä tynnyrissä näitä winu_faneja kasvatetaan?
Se ei ole MITENKÄÄN kiinni siitä ohjelmalla katselet pdf-tiedostoja, voi olla vaikka kuinka monta erilaista, vaan siitä onko selaimessa kyseinen plug-in ja onko se oletuksena käytössä.
http://www.opera.com/docs/plugins/
https://addons.mozilla.org/en-US/firefox/browse/type:7
Jokaiselle tiedostotyypille vaihtoehtoja on aika monta.
http://www.ntta.szm.sk/Tutors/images/01_Opera_FileTypes.png