Adobe Readerissa taas kriittinen aukko – ei korjausta
Korjaus luvattu noin parissa viikossa
6.8.2010 11:39
1
1
Adobe Reader on rikollisten suosituimpia hyökkäyskanavia tietokoneille. Nyt pdf-tiedostojen lukuohjelmassa on taas kriittinen turva-aukko, johon ei ole korjausta. Adobe lupaa nopeaa toimintaa.
Turva-aukko tuli julkisuuteen Black Hat -konferenssissa viime viikolla. Adobe on myöntänyt aukon olemassaolon ja luvannut korjauksen korjauksen 16.8 alkavalla viikolla, eli noin kahden viikon sisällä.
Turva-aukko on samantyyppinen kuin iPhonesta löytynyt pdf-ongelma. Kun pdf-tiedostoon laitetaan sopiva viallinen fontti, hyökkääjä pääsee ajamaan uhrikoneessa omaa ohjelmakoodiaan. Kone voidaan vaikkapa saastuttaa haittaohjelmilla.
