KRITIKUS HIBÁK AZ ADOBE EGYES ALKALMAZÁSAIBAN

Az Adobe szoftvereire úgy tűnik, idén nagyon rájár a rúd. Az év első negyedévében már javítottak egy igen súlyos biztonsági rést a Reader esetében, amely hosszú hónapokig tátongott a szoftveren és ezt a rosszindulatú kódok írói, illetve a hackerek könyörtelenül ki is használták. A javítás márciusi kiadása után úgy tűnt, hogy végre megoldódnak a gondok, ám nem sokkal ezután ismét kritikus biztonsági résekre derült fény a Reader és a Flash Player esetében, ezeket pedig május, illetve július folyamán foltozták be. Egyik hiba esetén sem siettek a frissítés kiadásával, így a kritikák hatására a vállalat új rendszert vezetett be: ezentúl minden negyedév második hetének keddi napján érkeznek a frissítések, így a legfrissebb, nemrégiben feltárt kritikus Reader hibára is jó eséllyel majd csak január folyamán, valószínűleg 12-én jelenhet meg a patch.
Víg Ferenc (J.o.k.e.r)
Víg Ferenc (J.o.k.e.r)
2009. dec. 17. 20:01
Kritikus hibák az Adobe egyes alkalmazásaiban

Az Adobe szoftvereire úgy tűnik, idén nagyon rájár a rúd. Az év első negyedévében már javítottak egy igen súlyos biztonsági rést a Reader esetében, amely hosszú hónapokig tátongott a szoftveren és ezt a rosszindulatú kódok írói, illetve a hackerek könyörtelenül ki is használták. A javítás márciusi kiadása után úgy tűnt, hogy végre megoldódnak a gondok, ám nem sokkal ezután ismét kritikus biztonsági résekre derült fény a Reader és a Flash Player esetében, ezeket pedig május, illetve július folyamán foltozták be. Egyik hiba esetén sem siettek a frissítés kiadásával, így a kritikák hatására a vállalat új rendszert vezetett be: ezentúl minden negyedév második hetének keddi napján érkeznek a frissítések, így a legfrissebb, nemrégiben feltárt kritikus Reader hibára is jó eséllyel majd csak január folyamán, valószínűleg 12-én jelenhet meg a patch. Ez utóbbi értesülést egyre több forrás erősíti meg.

Galéria megnyitása
A legújabb biztonsági rés a nevesebb biztonságtechnikai cégek szerint igen komoly veszélyt hordoz magában, így mindenképpen érdemes lépéseket tenniük biztonságuk érdekében mindenkinek, aki 9.2-es vagy régebbi Acrobat vagy Adobe Readert használ a PDF fájlok megtekintéséhez. A hackerek már régóta ki tudják használni a legújabb réseket, ehhez csak azt kell elérniük, hogy a felhasználó egy speciálisan megírt PDF fájlt nyisson meg a gépén, ezek után a támadók a kártékony kódok segítségével átvehetik az irányítást a rendszer felett, sőt, akármilyen kódot lefuttathatnak rajta. A biztonságtechnikai szakemberek szerint érdemes a Windows operációs rendszerek tulajdonosainak a DEP technológiát bekapcsolniuk (adatvégrehajtás tiltása), valamint érdemes kikapcsolniuk az Acrobat JavaScript technológia támogatását is a Reader beállításain belül. Fontos az is, hogy csak olyan PDF fájlokat nyissunk meg, amelyek megbízható forrásból származnak, ezzel is csökkenthető a kockázat mértéke.

Az Adobe a hiba meglétét már elismerte és a szakemberek már vizsgálják a lehetséges okokat, valamint próbálnak frissítést készíteni a probléma megszűntetéséhez. A frissítés érkezésével kapcsolatban egyelőre nincsenek információk, így csak remélhetjük, hogy ezúttal jobban igyekeznek majd a patch kiadásával, mint korábban. Érdekesség, hogy az Adobe Reader és az Acrobat szofverekhez október közepén érkezett az utolsó komolyabb frissítés csomag, ami nem kevesebb, mint 29 biztonsági rést tömött be, a Flash Playerhez pedig a múlt hét folyamán vált elérhetővél egy jelentősebb frissítés.

Hírlevél feliratkozás
A feliratkozással elfogadom a Felhasználási feltételeket és az Adatvédelmi nyilatkozatot.

7 hozzászólás

A komment írásához előbb jelentkezz be!
Szedah
Szedah
2009. dec. 19. 9:52
#7

prohelp: A PS gondolom PostScript akar lenni. Gratulálok. Ekkora baromságot is rég hallottam.

Jó a PDF, az más tészta, hogy az Adobe egy idióta cég.

Mellesleg ehhez ismerni kéne az Adobe álláspontját, ami annó az volt, hogy ne legyenek különböző fájlformátumok (jpg, gif, tif, eps, stb.), hanem egy formátum legyen jó mindenre. Na erre szánták a PDF-et. PDF-be már mindent bele lehet ágyazni (flash, videó, 3D, stb.). Szerintem az Adobe-nak voltak olyan elképzelései, hogy a PDF váltsa fel a HTML-t is. Hát ez nem jött nekik össze.

Ami meg javascript futtatására alakalmas, az potenciálisan veszélyt hordoz magában. Van még néhány ilyen program. Ráadásul az Adobe ritka hanyag cég, attól még a formátum nem rossz.

dozsi
dozsi
2009. dec. 18. 21:53
#6

prohlep-nek teljesen igaza van. Csak te vagy szánalmas amiért ezt nem tudod felfogni... Használd csak a windowsnak hívott kém, illetve vírusrendszeredet (mert os-nek nem nevezném...).

Ez ugyanaz, amikor a boltban nincs ráírva a kenyérre, hogy hány rákot okozó tartósítószer van benne... Egyszerűen nem lehet tudni, hogy mi van a Windowsokban. Valószínűleg nem véletlenül...

maci
maci
2009. dec. 18. 11:23
#5

PDF-et is lehet bármilyen programból nyomtatni, csak a cutePDF, vagy más hasonló dolog kell hozzá. Openofficehoz meg MSofficehoz még az sem.

Btw, mi az a PS? Gondolom nem Photoshop.

Azrael
Azrael
2009. dec. 18. 9:51
#4

Mondjuk a Flash-t én sem nagyon szeretem, de a PDF az egy hasznos dolog, és a flash-hel ellentétben nyílt szabvány.

andris05
andris05
2009. dec. 18. 8:53
#3

A "szánalmas linux paraszt"-ot azért nem kellett volna, csak magadat minősíted...

Egyébként tényleg felesleges az ócsárlás, mindenki azt használ, amit akar. Én pl. csak linuxot évek óta, és teljesen meg vagyok vele elégedve, a másik rendszer dolgaival nem szoktam foglalkozni...

DJJK
DJJK
2009. dec. 17. 23:24
#2

Ilyen dumát is csak egy szánalmas linuxos paraszt tud lenyomni prohlep...

prohlep
prohlep
2009. dec. 17. 22:25
#1

Flash Player-t nyomatják már szinte minden honlapon. Rühellem. PDF-et sem szeretem a PS eleganciájához képest. PS-t simán lehet írni karakteres szövegszerkesztővel, PDF-et nem.

Mindenütt a MicroSoft bizonytalansági filozófia: gyerünk JavaScript és egyéb futtatható kód mindenhová, ahol sima passzív doksinak kellene csak lenni.

Így persze a legapróbb hiba is ahhoz vezethet, hogy kártékony dolgokat futtathatnak a gyanútlan honlap vagy PDF olvasó ember gépén.

Jobb, ha tudjátok, MicroSoft egy ideje minden MicroSoftos rezervált fájlnévnél lefuttat egy akár a felhasználó által specifikálható programot, hogy kiderítse, hogy az adott rezervált fájlnév a valóságban hova is mutat.

Tipikusan ilyen a dokumentumaid és egyéb kiemelt könyvtárneveid.

Elég egy apró hiba, ami mindig akad, és a vírus már a könyvtárkezelésed integráns része.

Ugyanez a helyzet Flash Player és PDF esetén.

Ezek mind bizonytalan dologok.

Aztán majd lehet pénzért árusítani az ilyen bizonytalanság elleni részleges védelmet.

Ezért nem jók a pénzes szoftverek, mert nem igazán érdekeltek a biztonságban.

Vissza az oldal tetejére