http://www.kb.cert.org/vuls/id/259425
tein näin: nimesin uudelleen nämä kaksi lisäämällä _POISTA_ tiedoston nimeen
---
Disable Flash and 3D & Multimedia support in Adobe Reader 9
Flash and 3D & Multmedia support are implemented as plugin libraries in Adobe Reader. Disabling Flash in Adobe Reader will only mitigate attacks using a SWF embedded in a PDF file. Disabling 3D & Multimedia support does not directly address the vulnerability, but does provide additional mitigation and results in a more user-friendly error message instead of a crash.
To disable Flash and 3D & Multimedia support in Adobe Reader 9 on Microsoft Windows, delete or rename these files:
"%ProgramFiles%\Adobe\Reader 9.0\Reader\authplay.dll"
"%ProgramFiles%\Adobe\Reader 9.0\Reader\rt3d.dll"
----
Kysymys 1: Olisiko tuota uudelleennimeämistä enää tarvinnut tehdä?
Jotain outoa muutenkin Adobe Readerin päivittämisessä: Secunia PSI väittää version koneellani olevan 9.1.2.82 (AcroRd32.exe), vaikka kansiossa ei tuo tiedosto ole tuollainen versio vaan AcroRd32.dll on tuollainen (9.1.2.82, pvm 21.5.2009)
ja .exe on 9.1.0.163 (pvm 27.2.2009). Acrobat taas itse väittää (Ohje-->Tietoja Adobe Reader 9) olevansa versio 9.1.3 eikä päivitysyritys tarjoa muuta kuin ulkomaisten kielten tukipakettia, jota en halua ladata.
Kysymys 2: Onko tämä Adobe Readerini nyt ajan tasalla (vaikuttaa, ettei kuitenkaan olisi)? Voisiko joku katsoa omat tiedostoversionsa (win xp:ssä ovat täällä: C:\Program Files\Adobe\Reader 9.0\Reader)
(Koneellani on myös Foxit Reader, mutta mieluummin käyttäisin Adobe Readeria. Ihan vaan tietona, kun joku kuitenkin Foxitia alkaa tyrkyttämään. Adobe saisi kyllä julkaista jonkun Lite-version Readeristään, ilman kaikkia "turhia" kilkkeitä)
tein näin: nimesin uudelleen nämä kaksi lisäämällä _POISTA_ tiedoston nimeen
---
Disable Flash and 3D & Multimedia support in Adobe Reader 9
Flash and 3D & Multmedia support are implemented as plugin libraries in Adobe Reader. Disabling Flash in Adobe Reader will only mitigate attacks using a SWF embedded in a PDF file. Disabling 3D & Multimedia support does not directly address the vulnerability, but does provide additional mitigation and results in a more user-friendly error message instead of a crash.
To disable Flash and 3D & Multimedia support in Adobe Reader 9 on Microsoft Windows, delete or rename these files:
"%ProgramFiles%\Adobe\Reader 9.0\Reader\authplay.dll"
"%ProgramFiles%\Adobe\Reader 9.0\Reader\rt3d.dll"
----
Kysymys 1: Olisiko tuota uudelleennimeämistä enää tarvinnut tehdä?
Jotain outoa muutenkin Adobe Readerin päivittämisessä: Secunia PSI väittää version koneellani olevan 9.1.2.82 (AcroRd32.exe), vaikka kansiossa ei tuo tiedosto ole tuollainen versio vaan AcroRd32.dll on tuollainen (9.1.2.82, pvm 21.5.2009)
ja .exe on 9.1.0.163 (pvm 27.2.2009). Acrobat taas itse väittää (Ohje-->Tietoja Adobe Reader 9) olevansa versio 9.1.3 eikä päivitysyritys tarjoa muuta kuin ulkomaisten kielten tukipakettia, jota en halua ladata.
Kysymys 2: Onko tämä Adobe Readerini nyt ajan tasalla (vaikuttaa, ettei kuitenkaan olisi)? Voisiko joku katsoa omat tiedostoversionsa (win xp:ssä ovat täällä: C:\Program Files\Adobe\Reader 9.0\Reader)
(Koneellani on myös Foxit Reader, mutta mieluummin käyttäisin Adobe Readeria. Ihan vaan tietona, kun joku kuitenkin Foxitia alkaa tyrkyttämään. Adobe saisi kyllä julkaista jonkun Lite-version Readeristään, ilman kaikkia "turhia" kilkkeitä)
Vastaukset 2
Vanhimmat
Se on 9.1.3 Ja päivitin sen siitä ohje ja tarkista päivitykset niin latas uuden päälle. Luulisin että nuo mitä löydät koneeltasi on vain vanhoja miten sen nyt sanois jämiä entisestä. Secunian ohjelmasta en tiedä sanoa mitään, miksi noin luulee. Jos versio on tuo uusin niin ei lienee tarvine mitään autoruneja otella enää pois. Koska nyt se on paikattu.
...on möhköpaska ja kärsinyt viimeaikoina valtavasti tietoturvaongelmista, yleisimpänä lukijana se kiinnostaa rikollisia ja ilkivallantekijöitä. Siksi en katso moraalisesti olevan oikein neuvoa moisen paskaohjelman päivittämisessä vaan kehoitan käyttämään laadukaampia PDF lukijoita kuten juuri koneellasi oleva Foxit reader.
Jos suosittelee jollekin Adobe Readeria niin se on sama kuin tarjoaisi kokeiltavaksi heroiinia, vain ongelmia tiedossa!