Winzip, Adobe Flash ja Java ovat turvattomia
5
Cert-fi varoittaa, että melkein kaikissa tietokoneissa käytössä olevista suosituista ohjelmista on löytynyt haavoittuvuuksia. Winzip-pakkausohjelmasta sekä web-selainten Adobe Flash- ja Java-lisäosista on löytynyt osin kriittisiä aukkoja, eikä korjaaminenkaan onnistu pelkällä päivityksellä.
Sun Java Runtime Environment -ohjelmistoista on löydetty haavoittuvuus, jonka avulla voidaan joissain tilanteissa ohittaa tiedon suojauksia. Java-ohjelmistoa käytetään yleisesti nettiselainten yhteydessä näyttämään vuorovaikutteisia web-sivuja. Haavoittuvuus koskee Sun Javan Solaris-, Linux- ja Windows-versioita. Sun on julkaissut näihin kaikkiin päivitykset.
Cert-fi huomauttaa, että Java-aukkojen poistamiseksi ei riitä pelkkä korjauksen asennus. Päivityksen asennuksen yhteydessä tietokoneelta kannattaa poistaa vanhemmat Sun Java -versiot, sillä päivitys ei välttämättä itse poista niitä (Sunin ohjeet poistoon).
Winzipissä kriittinen aukko
Winzip-pakkausohjelman versiosta 10 on löytynyt haavoittuvuus, jonka valmistaja on luokitellut kriittiseksi. Haavoittuvuus liittyy ohjelman mukana levitettävään Activex-komponenttiin. Käyttämällä sitä hyväksi hyökkääjän on mahdollista ajaa uhrikoneessa omia komentojaan.
Cert-fin mukaan koneidensa päivittämisestä huolehtineet ovat suojassa, sillä tiistain Windows-päivitys MS06-067 estää kyseisen Activex-komponentin toiminnan. Cert-Fi neuvoo kuitenkin, että Winzip-käyttäjien tulisi silti päivittää ohjelmisto uusimpaan versioon valmistajan ohjeiden mukaisesti.
Cert-fin mukaan haavoittuvuuteen on julkistettu hyväksikäyttömenetelmä, eli päivitys olisi hyvä asentaa rivakasti.
Flash Playerissä haavoittuvuus
Adobe Flash Player -ohjelmistosta on löytynyt väärennettyjen yhteyksien hyödyntämisen mahdollistava haavoittuvuus. Haavoittuvuus koskee ohjelmiston uusimpia versioita Windows- ja Mac OS X -käyttöjärjestelmissä.
Flash Player -käyttäjien on suositeltavaa päivittää ohjelmisto uusimpaan versioon tai poistaa se toiminnasta (poisto-ohjeet), Cert-fi neuvoo. Windows-käyttäjiä varoitettiin samasta päivityksestä tiistain Microsoft-päivitysten yhteydessä.
