CERT-FI haavoittuvuustiedote 003/2010

13.1.2010

Päivitys Adoben PDF-lukijaan

Kohde:	- työasemat ja loppukäyttäjäsovellukset	Lisätietoja
Hyökkäystapa:	- etäkäyttö	Lisätietoja
Hyväksikäyttö:	- komentojen mielivaltainen suorittaminen	Lisätietoja
Ratkaisu:	- korjaava ohjelmistopäivitys	Lisätietoja

Adobe on varoittanut kriittisistä haavoittuvuuksista Adobe Reader ja Adobe Acrobat -ohjelmistoissa. Haavoittuvuuksia voidaan hyväksikäyttää tietyllä tavalla muokatulla PDF-dokumentilla.

Haavoittuvuudet on Adoben mukaan luokiteltu kriittisiksi. CERT-FI suosittelee päivittämään haavoittuvat ohjelmistot ensi tilassa, sillä haavoittuvuutta CVE-2009-4324 käytetään aktiivisesti hyväksi hyökkäyksistä.

HAAVOITTUVAT OHJELMISTOT:

• Adobe Reader 9.2 ja aikaisemmat versiot
• Adobe Acrobat 9.2 ja aikaisemmat versiot
  

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Päivitä haavoittuva ohjelmisto valmistajan ohjeen mukaisesti.

LISÄTIETOA:

• http://www.adobe.com/support/security/bulletins/apsb10-02.html
• CVE-2009-3953 CVE-2009-3954 CVE-2009-3955 CVE-2009-3956
• CVE-2009-3957 CVE-2009-3958 CVE-2009-3959 CVE-2009-4324
• CVE-2010-1278
  

PÄIVITYSHISTORIA:

13.1.2010, kello 13.25: Julkaistu
23.4.2010, kello 10.23: Päivitetty haavoituslistaa Adoben tiedotteen päivityksen perusteella

Sivua päivitetty 23.04.2010

Tulostusversio