Digitoday

PDF-haavoittuvuus vuoti postilistalle

Julkaistu:

Viestintäviraston CERT-FI-ryhmä varoittaa Unix- ja Linux-käyttöjärjestelmien pdf-dokumenttien lukuohjelmistoista löytyneestä haavoittuvuudesta. Hack4life-nimimerkin taakse kätkeytyvä hakkeri vuoti tiedon haavoittuvuudesta verkkoon kymmenen päivää ennen virallista julkistusta.
CERT-FI:n mukaan useasta Unix/Linux-käyttöjärjestelmäympäristöjen pdf-dokumenttien lukuohjelmistoista on löytynyt haavoittuvuus, joka liittyy lukuohjelmistojen tapaan käsitellä dokumenttien sisältämiä hyperlinkkejä.

Haavoittuvuuden avulla voi olla mahdollista kätkeä komentoja hyperlinkkeihin. Komennot suoritetaan kohdejärjestelmässä käyttäjän oikeuksin. Alttiita ohjelmistoja ovat muun muassa Xpdf ja Adobe Readers for Unix/Linux -ohjelmistot.

Virallisesti maanantaille kaavailtu varoitus vuoti verkkoon jo viikko sitten perjantaina, kun Hack4life-nimeä käyttävä hakkeri julkisti CERT/CC:n varoituksen Full Disclosure -postilistalla. Samalla nimimerkillä julkaistiin marraskuussa neljä muuta CERT:n varoitusta ennen aikojaan.

- Monet ovat unohtaneet, ettei haavoittuvuuksia julkisteta ylläpitäjien avuksi. Ne julkistetaan hakkereille, joiden myös kuuluu käyttää niitä hyväksi, Hack4life selitti motiivejaan aiemmissa viesteissään.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

CERT on kertonut epäilevänsä vuotojen syyn olevan jossain ryhmän kanssa yhteistyötä tekevissä yrityksissä, jotka saavat haavoittuvuuksista tietoja ennakkoon.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Pikkuruisissa minishortseissa rullaluisteleva mies on päivystänyt Helsingin kaduilla jo 21 vuotta – pitää itseään supersankarina

    2. 2

      Saksalainen sukellusvene löytyi Pohjanmerestä – kätkee sisäänsä synkän salaisuuden

    3. 3

      Trafi aloittaa kampanjoinnin ylihuomenna: Kärkenä dieselautoilijalle luvassa oleva 17000 euron verolasku

    4. 4

      Suuri poliisioperaatio Jalasjärven Koskuessa – Omakotitalosta löytyi haavoittunut nainen ja pihasta kuollut mies

    5. 5

      HS: Tuomittu lastenraiskaaja iski jälleen – uhri 12-vuotias tyttö

    6. 6

      Suomalaiskirurgi teki taas hyvää työtä – FC Barcelonalta kehut tähtipelaajan operaatiosta

    7. 7

      Tv-juontajalle kävi äärimmäisen kiusallinen moka minihameessa – suora lähetys yllätti katsojat: Kuvat leviävät

    8. 8

      Kun riita yksityistiestä kestää sukupolvien ajan: mökkiläinen kiusaa perhettä Savossa – ”Pahinta on arvaamattomuus”

    9. 9

      Lidlin kohuvaatteita kaupataan jo kovaan hintaan nettikirppareilla – nämä neljä vaatetta nousivat suosikeiksi Suomessa

    10. 10

      VM: Hallituksen budjetti leikkaa 37 euroa pienituloisimmilta – rikkaille satoja euroja lisää

    11. Näytä lisää
    1. 1

      Tv-juontajalle kävi äärimmäisen kiusallinen moka minihameessa – suora lähetys yllätti katsojat: Kuvat leviävät

    2. 2

      Huutokauppakeisari myi 90-luvun muumimukin suurella summalla – löytyykö sinulta tämä harvinaisuus?

    3. 3

      Tältä Krista Kosonen näytti teininä – sopimattomat vaatteet huvittavat jälkeenpäin: ”90% enkeli”

    4. 4

      Näitkö tämän pizzataksin? Soita hätänumeroon!

    5. 5

      Ruotsalainen Natasha, 24, hämmästyttää äärimmäisellä muodonmuutoksellaan – vanhemmat eivät hyväksy tyttärensä kauneusleikkauksia

    6. 6

      Pitävätkö Touko Aallon kommentit turvapaikkapolitiikasta paikkansa? Viranomaiset vastaavat

    7. 7

      Trafi aloittaa kampanjoinnin ylihuomenna: Kärkenä dieselautoilijalle luvassa oleva 17000 euron verolasku

    8. 8

      Lionel Messi myi autonsa Petteri Koposelle – futistähden viesti auton kunnosta huvitti suomalaista

    9. 9

      Tolppakamera räpsähti – syyttäjä päätti olla nostamatta syytettä auton omistajaa vastaan

    10. 10

      Tiina, 24, kuoli synnytyksen jälkeen Kätilöopistolla – hovioikeus kumosi hoitajan ja kätilön tuomiot

    11. Näytä lisää
    1. 1

      Tv-juontajalle kävi äärimmäisen kiusallinen moka minihameessa – suora lähetys yllätti katsojat: Kuvat leviävät

    2. 2

      Emma otti loukkaantuneen eläimen kiinni – ymmärsi vasta sitten: ”Herranjumala, eihän se olekaan mikään koira”

    3. 3

      Kaksi tavallista naista testasi kohutun Lidl-malliston kiinnostavimmat vaatteet – tältä ne oikeasti näyttävät

    4. 4

      Ruotsalainen Natasha, 24, hämmästyttää äärimmäisellä muodonmuutoksellaan – vanhemmat eivät hyväksy tyttärensä kauneusleikkauksia

    5. 5

      Mervi Tapola sairastui syöpään – ei voida parantaa: ”Järkytys oli hirvittävä”

    6. 6

      Jari Sillanpää kertoo nyt IS:lle tiistain tapahtumista – ”Olen todella pahoillani”

    7. 7

      Lähipiiri kertoo Sillanpään huumeidenkäytöstä: ”Jarille arki voi tuntua putoamiselta rotkoon”

    8. 8

      Entisen teinitähden tv-esiintyminen järkytti katsojia – luurangonlaiha laulaja kuin varjo entisestä: huumetesti paljasti karmivan totuuden

    9. 9

      Huutokauppakeisari myi 90-luvun muumimukin suurella summalla – löytyykö sinulta tämä harvinaisuus?

    10. 10

      Jari Sillanpään fanit järkyttyivät laulajan huume-epäilystä – rajua tilitystä Facebookissa: ”Nyt meni kuppi nurin”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Pikkuruisissa minishortseissa rullaluisteleva mies on päivystänyt Helsingin kaduilla jo 21 vuotta – pitää itseään supersankarina

    2. 2

      Saksalainen sukellusvene löytyi Pohjanmerestä – kätkee sisäänsä synkän salaisuuden

    3. 3

      Trafi aloittaa kampanjoinnin ylihuomenna: Kärkenä dieselautoilijalle luvassa oleva 17000 euron verolasku

    4. 4

      Suuri poliisioperaatio Jalasjärven Koskuessa – Omakotitalosta löytyi haavoittunut nainen ja pihasta kuollut mies

    5. 5

      HS: Tuomittu lastenraiskaaja iski jälleen – uhri 12-vuotias tyttö

    6. Näytä lisää
    1. 1

      Tv-juontajalle kävi äärimmäisen kiusallinen moka minihameessa – suora lähetys yllätti katsojat: Kuvat leviävät

    2. 2

      Huutokauppakeisari myi 90-luvun muumimukin suurella summalla – löytyykö sinulta tämä harvinaisuus?

    3. 3

      Tältä Krista Kosonen näytti teininä – sopimattomat vaatteet huvittavat jälkeenpäin: ”90% enkeli”

    4. 4

      Näitkö tämän pizzataksin? Soita hätänumeroon!

    5. 5

      Ruotsalainen Natasha, 24, hämmästyttää äärimmäisellä muodonmuutoksellaan – vanhemmat eivät hyväksy tyttärensä kauneusleikkauksia

    6. Näytä lisää
    1. 1

      Tv-juontajalle kävi äärimmäisen kiusallinen moka minihameessa – suora lähetys yllätti katsojat: Kuvat leviävät

    2. 2

      Emma otti loukkaantuneen eläimen kiinni – ymmärsi vasta sitten: ”Herranjumala, eihän se olekaan mikään koira”

    3. 3

      Kaksi tavallista naista testasi kohutun Lidl-malliston kiinnostavimmat vaatteet – tältä ne oikeasti näyttävät

    4. 4

      Ruotsalainen Natasha, 24, hämmästyttää äärimmäisellä muodonmuutoksellaan – vanhemmat eivät hyväksy tyttärensä kauneusleikkauksia

    5. 5

      Mervi Tapola sairastui syöpään – ei voida parantaa: ”Järkytys oli hirvittävä”

    6. Näytä lisää