Tietoturva nyt!

7.6.2010

Adobe-haavoittuvuuksia käytetään hyökkäyksissä

Adobe Reader-, Acrobat- ja Flash Player -ohjelmistojen toistaiseksi paikkaamattomia haavoittuvuuksia käytetään juuri nyt hyväksi haittaohjelmahyökkäyksissä.

PDF-tiedostojen tai flash-sivustojen avaaminen voi altistaa haittaohjelmatartunnalle. Toistaiseksi paikkaamattomat haavoittuvuudet mahdollistavat hyökkääjän koodin suorittamisen avattaessa hyökkäystarkoituksessa tehty tiedosto Adoben PDF-ohjelmistolla tai selaimella, jossa on haavoittuva flash-lisäosa.

Tämän kaltaisia haavoittuvuuksia käytetään erityisesti rajatummalla jakelulla levitettävissä kohdistetuissa hyökkäyksissä, jolloin haitallisia tiedostoja lähetetään yrityksiin suunnattujen sähköpostiviestien liitetiedostoina.

Lisätietoa

• http://www.symantec.com/connect/blogs/0-day-attack-wild-adobe-flash-reader-and-acrobat
• CERT-FI haavoittuvuustiedote 086/2010
  

Sivua päivitetty 07.06.2010

Tulostusversio