Digitoday

Valikko

PDF-haavoittuvuus vuoti postilistalle

Julkaistu:

Viestintäviraston CERT-FI-ryhmä varoittaa Unix- ja Linux-käyttöjärjestelmien pdf-dokumenttien lukuohjelmistoista löytyneestä haavoittuvuudesta. Hack4life-nimimerkin taakse kätkeytyvä hakkeri vuoti tiedon haavoittuvuudesta verkkoon kymmenen päivää ennen virallista julkistusta.
CERT-FI:n mukaan useasta Unix/Linux-käyttöjärjestelmäympäristöjen pdf-dokumenttien lukuohjelmistoista on löytynyt haavoittuvuus, joka liittyy lukuohjelmistojen tapaan käsitellä dokumenttien sisältämiä hyperlinkkejä.

Haavoittuvuuden avulla voi olla mahdollista kätkeä komentoja hyperlinkkeihin. Komennot suoritetaan kohdejärjestelmässä käyttäjän oikeuksin. Alttiita ohjelmistoja ovat muun muassa Xpdf ja Adobe Readers for Unix/Linux -ohjelmistot.

Virallisesti maanantaille kaavailtu varoitus vuoti verkkoon jo viikko sitten perjantaina, kun Hack4life-nimeä käyttävä hakkeri julkisti CERT/CC:n varoituksen Full Disclosure -postilistalla. Samalla nimimerkillä julkaistiin marraskuussa neljä muuta CERT:n varoitusta ennen aikojaan.

- Monet ovat unohtaneet, ettei haavoittuvuuksia julkisteta ylläpitäjien avuksi. Ne julkistetaan hakkereille, joiden myös kuuluu käyttää niitä hyväksi, Hack4life selitti motiivejaan aiemmissa viesteissään.

CERT on kertonut epäilevänsä vuotojen syyn olevan jossain ryhmän kanssa yhteistyötä tekevissä yrityksissä, jotka saavat haavoittuvuuksista tietoja ennakkoon.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Kuvat: Pyöräkuormaaja syöksyi 10 metriä sillalta – kuljettaja sairaalaan

    2. 2

      Parisuhdebloggaaja Sami Minkkinen paljastaa yksityiskohtia uudesta rakkaastaan – kohuerolla karut seuraukset

    3. 3

      Pia Lamberg elää unelmaansa Los Angelesissa – rahoitusalalla työskentelevä uusi rakas vei jalat alta: ”Hän osti kaiken puolestani”

    4. 4

      Hulppeat häät New Yorkissa: Missikaunotar Krista Haapalainen meni naimisiin – häikäisevän kaunis morsian!

    5. 5

      Imaami kertoo lehdelle kavahtaneensa Manchesterin terroristin käytöstä ennen iskua – ”Hän näytti minulle vihan kasvot”

    6. 6

      Aviomies ramppasi alvariinsa urheilumatseissa – vaimon epäilykset heräsivät, kun kotoa alkoi hävitä Viagraa

    7. 7

      Hirvittävä veriteko tapahtui syrjäisen maalaistalon navetassa huhtikuisena iltana – Kaj Linnan kohtalo voi vielä muuttua vuosien jälkeen

    8. 8

      Testaa kuinka hyvin tunnet tutut latinankieliset sanonnat!

    9. 9

      Huomaatko härskin yksityiskohdan? Pari ikuisti hääpäivänsä idyllisellä maatilalla – kuvaan kätkeytyy jättiyllätys

    10. 10

      Tietoa Michael Schumacherin tilasta varjellaan visusti – nyt perheen vaikenemiselle saatiin selitys

    11. Näytä lisää
    1. 1

      Tietoa Michael Schumacherin tilasta varjellaan visusti – nyt perheen vaikenemiselle saatiin selitys

    2. 2

      Andy McCoy haukkui ja käskytti Maria Veitolaa tv:ssä – Veitolan vastareaktio leviää somessa

    3. 3

      Kävijöiden virta Koiviston haudalle jatkui – paikalla nähtiin myös erikoinen ”kunnianosoitus”

    4. 4

      Julkkiskaunotarten keskuudessa repesi raivoisa rähäkkä: Cheyenne Järvinen antoi täyslaidallisen – haukkuu Jannan ja Sara Siepin lyttyyn

    5. 5

      Aromipesän ja Passeli-ohjelman kehittäjä, miljonääri Heikki Taipale, 54, on kuollut

    6. 6

      Varoitus viranomaiselta: Älä klikkaa tätä tekstiviestiä

    7. 7

      Miksi Temptation Islandin salatut seksikohtaukset eivät näkyneet tv:ssä? Sami Kuronen paljastaa: Näin he jäivät kiinni

    8. 8

      Aviomies ramppasi alvariinsa urheilumatseissa – vaimon epäilykset heräsivät, kun kotoa alkoi hävitä Viagraa

    9. 9

      Tanja, 43, lähtee Suomesta – paluulippua ei ole: 700 euron kuukausibudjetti, ohjenuorana minimalismi

    10. 10

      Pia Lamberg elää unelmaansa Los Angelesissa – rahoitusalalla työskentelevä uusi rakas vei jalat alta: ”Hän osti kaiken puolestani”

    11. Näytä lisää
    1. 1

      IS seuraa hetki hetkeltä: Ainakin 22 kuoli Manchesterin iskussa – epäilty tallentui valvontakameraan

    2. 2

      Vain harva tajusi: prinsessa Dianan käsilaukulla oli salainen tarkoitus – hämäsi valokuvaajia ovelalla kikalla

    3. 3

      Sami Hedbergin fanit raivostuivat jäähallikeikan jälkeen – ”P**ka maku jäi tästä”

    4. 4

      Tietoa Michael Schumacherin tilasta varjellaan visusti – nyt perheen vaikenemiselle saatiin selitys

    5. 5

      Ratapölkyn haju paljasti omakotitalosta ikävän yllätyksen –myyjä joutuu palauttamaan 202000 euroa

    6. 6

      Kaksi ruoka-ainetta karsimalla suoliston kunto voi parantua jo muutamassa viikossa

    7. 7

      Kätilöt paljastavat hulluimmat synnytyksensä: ”Äiti yritti saada orgasmin joka supistuksella”

    8. 8

      Tunteikas kuva presidentti Koiviston hautajaisista: Assi Koivisto näytti hellän puolensa

    9. 9

      Varo nopeasti leviävää Facebook-virusta! Tarkista tilisi, saatat jakaa huijauslinkkejä tietämättäsi

    10. 10

      Yksinäinen 12-vuotias tyttö etsi ystävää Facebookista – ensitapaamisesta tuli kauhukokemus

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Kuvat: Pyöräkuormaaja syöksyi 10 metriä sillalta – kuljettaja sairaalaan

    2. 2

      Parisuhdebloggaaja Sami Minkkinen paljastaa yksityiskohtia uudesta rakkaastaan – kohuerolla karut seuraukset

    3. 3

      Pia Lamberg elää unelmaansa Los Angelesissa – rahoitusalalla työskentelevä uusi rakas vei jalat alta: ”Hän osti kaiken puolestani”

    4. 4

      Hulppeat häät New Yorkissa: Missikaunotar Krista Haapalainen meni naimisiin – häikäisevän kaunis morsian!

    5. 5

      Imaami kertoo lehdelle kavahtaneensa Manchesterin terroristin käytöstä ennen iskua – ”Hän näytti minulle vihan kasvot”

    6. Näytä lisää
    1. 1

      Tietoa Michael Schumacherin tilasta varjellaan visusti – nyt perheen vaikenemiselle saatiin selitys

    2. 2

      Andy McCoy haukkui ja käskytti Maria Veitolaa tv:ssä – Veitolan vastareaktio leviää somessa

    3. 3

      Kävijöiden virta Koiviston haudalle jatkui – paikalla nähtiin myös erikoinen ”kunnianosoitus”

    4. 4

      Julkkiskaunotarten keskuudessa repesi raivoisa rähäkkä: Cheyenne Järvinen antoi täyslaidallisen – haukkuu Jannan ja Sara Siepin lyttyyn

    5. 5

      Aromipesän ja Passeli-ohjelman kehittäjä, miljonääri Heikki Taipale, 54, on kuollut

    6. Näytä lisää
    1. 1

      IS seuraa hetki hetkeltä: Ainakin 22 kuoli Manchesterin iskussa – epäilty tallentui valvontakameraan

    2. 2

      Vain harva tajusi: prinsessa Dianan käsilaukulla oli salainen tarkoitus – hämäsi valokuvaajia ovelalla kikalla

    3. 3

      Sami Hedbergin fanit raivostuivat jäähallikeikan jälkeen – ”P**ka maku jäi tästä”

    4. 4

      Tietoa Michael Schumacherin tilasta varjellaan visusti – nyt perheen vaikenemiselle saatiin selitys

    5. 5

      Ratapölkyn haju paljasti omakotitalosta ikävän yllätyksen –myyjä joutuu palauttamaan 202000 euroa

    6. Näytä lisää