keskiviikkona 25.2.2009 klo 18:19
Haavoittuvuus versiossa 10.0.12.36 ja vanhemmissa
Flash-reikä avaa koneen kaappauksille – päivitä heti
Adobe neuvoo asiakkaitaan päivittämään välittömästi web-selainten Flash-laajennukset uusimpaan versioon, sillä nykyisessä julkaisussa 10.0.12.36 ja vanhemmissa on paljastunut kriittinen tietoturva-aukko. Ongelmaa hyväksi käyttävä rikollinen voi tietoturvayhtiöiden mukaan saada koneen haltuunsa ja ajaa järjestelmällä haluamaansa koodia.
Haavoittuvuus koskee siis nykyisin laajasti eri käyttöjärjestelmissä käytössä olevia Flash Playerin 9.x- ja 10.x-julkaisuja.
Hyökkäyksen toteuttaminen vaatii, että uhri houkutellaan web-sivulle, jossa on koodia hyödyntävä Flash-sovellus (swf). Uhka aiheutuu swf-tiedostojen virheellisestä käsittelystä.
Tietoturva-aukkoon on nyt saatavana päivitys.
Vielä ei ole tiedossa, hyödynnetäänkö haavoittuvuutta netissä. Adobe Flashissa on ollut tietoturva-aukkoja ennenkin, ja laajennusten yleisyyden vuoksi niitä on yleensä käytetty hyväksi nopeasti.
Hyökkäyskoodiin haitallisuuteen vaikuttaa olennaisesti se, ajetaanko konetta tavallisen käyttäjän vai ylläpitäjän oikeuksilla
Tero Lehto >>>>> http://www.tietokone.fi/uutta/uutinen.asp?news_id=36907&tyyppi=1
Haavoittuvuus versiossa 10.0.12.36 ja vanhemmissa
Flash-reikä avaa koneen kaappauksille – päivitä heti
Adobe neuvoo asiakkaitaan päivittämään välittömästi web-selainten Flash-laajennukset uusimpaan versioon, sillä nykyisessä julkaisussa 10.0.12.36 ja vanhemmissa on paljastunut kriittinen tietoturva-aukko. Ongelmaa hyväksi käyttävä rikollinen voi tietoturvayhtiöiden mukaan saada koneen haltuunsa ja ajaa järjestelmällä haluamaansa koodia.
Haavoittuvuus koskee siis nykyisin laajasti eri käyttöjärjestelmissä käytössä olevia Flash Playerin 9.x- ja 10.x-julkaisuja.
Hyökkäyksen toteuttaminen vaatii, että uhri houkutellaan web-sivulle, jossa on koodia hyödyntävä Flash-sovellus (swf). Uhka aiheutuu swf-tiedostojen virheellisestä käsittelystä.
Tietoturva-aukkoon on nyt saatavana päivitys.
Vielä ei ole tiedossa, hyödynnetäänkö haavoittuvuutta netissä. Adobe Flashissa on ollut tietoturva-aukkoja ennenkin, ja laajennusten yleisyyden vuoksi niitä on yleensä käytetty hyväksi nopeasti.
Hyökkäyskoodiin haitallisuuteen vaikuttaa olennaisesti se, ajetaanko konetta tavallisen käyttäjän vai ylläpitäjän oikeuksilla
Tero Lehto >>>>> http://www.tietokone.fi/uutta/uutinen.asp?news_id=36907&tyyppi=1
Vastaukset 4
Vanhimmat
anna sinäkin oikeudet automaatttisile päivityksille.
ainoa jota joskus päivityksen jälkeen joutuu ensin poistaman ja uudelleen ajamaan on Mozillan suomen kielen oikoluku
äkkiseltään en löydä mikä versio on koneessani ?
Päivitin kuitenkin (tai luulen että päivitin) sen linkin kautta ja näkyy toi sen tehneen, koska sinne ohjelmat listaukseen tuli Flashille uusi päivämäärä. Tämä päivä.
näet kaikki ohjelmat mitä sulla on koneeseesi asennetu, on tietty muitakin paikkoja josta ne löytyy
tota versiota pähkäilin.
Hyvä varoitus kuitenkin ! Kiitos siitä