Tietoturva nyt!

11.3.2009

Päivityksiä Adoben ja Microsoftin ohjelmistoihin

Adobelta paikkaus Adobe Reader 9 ja Acrobat 9 ohjelmistoihin, Microsoftilta päivityksiä Windowsiin.

Adoben odotettu tietoturvapäivitys Adobe Reader 9 ja Acrobat 9 ohjelmistoihin paikkaa Adoben kriittiseksi luokitellun PDF-tiedostoformaatin käsittelyyn liittyvän haavoittuvuuden jonka avulla hyökkääjä voi suorittaa mielivaltaisesti komentoja kohdejärjestelmässä. Versioihin 7 ja 8, sekä Unix-versioihin päivitys tulee valmistajan mukaan myöhemmin.

Microsoft julkaisi kolme tietoturvapäivitystä joilla korjataan kahdeksan haavoittuvuutta. Päivitysten joukossa ei kuitenkaan ollut paikkausta Excelissä olevaan haavoittuvuuteen. Ennen kuin päivitys julkaistaan, suosittelemme MOICE:n (Microsoft Office Isolated Conversion Environment) käyttöä. Ohjelmistolla voidaan merkittävästi parantaa Microsoft Office-ohjelmistojen suojausta Office-tiedostojen käsittelyyn liittyviltä haavoittuvuuksilta. MOICE-työkalu tekee Office-tiedostolle konversion binääritiedostomuodosta Office 2007 XML-tiedostomuotoon ja takaisin. Tällä konversiolla saadaan suodatettua useimmat binääritiedostomuotoon liittyvät hyökkäysvektorit pois ennen tiedoston avaamista varsinaisella Office-ohjelmistolla.

Lisätietoa

• Lisätietoa MOICE-paketista
• Microsoftin maaliskuun tietoturvapäivitykset
• Adoben tietoturvapäivitys

Sivua päivitetty 11.03.2009

Tulostusversio