Digitoday

Valikko

PDF-haavoittuvuus vuoti postilistalle

Viestintäviraston CERT-FI-ryhmä varoittaa Unix- ja Linux-käyttöjärjestelmien pdf-dokumenttien lukuohjelmistoista löytyneestä haavoittuvuudesta. Hack4life-nimimerkin taakse kätkeytyvä hakkeri vuoti tiedon haavoittuvuudesta verkkoon kymmenen päivää ennen virallista julkistusta.
CERT-FI:n mukaan useasta Unix/Linux-käyttöjärjestelmäympäristöjen pdf-dokumenttien lukuohjelmistoista on löytynyt haavoittuvuus, joka liittyy lukuohjelmistojen tapaan käsitellä dokumenttien sisältämiä hyperlinkkejä.

Haavoittuvuuden avulla voi olla mahdollista kätkeä komentoja hyperlinkkeihin. Komennot suoritetaan kohdejärjestelmässä käyttäjän oikeuksin. Alttiita ohjelmistoja ovat muun muassa Xpdf ja Adobe Readers for Unix/Linux -ohjelmistot.

Virallisesti maanantaille kaavailtu varoitus vuoti verkkoon jo viikko sitten perjantaina, kun Hack4life-nimeä käyttävä hakkeri julkisti CERT/CC:n varoituksen Full Disclosure -postilistalla. Samalla nimimerkillä julkaistiin marraskuussa neljä muuta CERT:n varoitusta ennen aikojaan.

- Monet ovat unohtaneet, ettei haavoittuvuuksia julkisteta ylläpitäjien avuksi. Ne julkistetaan hakkereille, joiden myös kuuluu käyttää niitä hyväksi, Hack4life selitti motiivejaan aiemmissa viesteissään.

CERT on kertonut epäilevänsä vuotojen syyn olevan jossain ryhmän kanssa yhteistyötä tekevissä yrityksissä, jotka saavat haavoittuvuuksista tietoja ennakkoon.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Poliisi kaipaa havaintoja: Missä on 54-vuotias Timo?

    2. 2

      Äidin tekemä Excel-taulukko paljasti kylmän totuuden Nikon tilanteesta – näin poika kuittasi 50 000 € velat

    3. 3

      YK: Satoja Itä-Alepposta paenneita poikia ja miehiä katosi – pelastajat pelkäävät hirvittävää kohtaloa

    4. 4

      Naapuri järkyttyi Vuosaaren yöllisestä tragediasta – ”He olivat reippaita lapsia”

    5. 5

      Psykoosiin ajautunut Kanye West palasi julkisuuteen muuttuneena – ensimmäinen kuva räppäristä poistettiin Instagramista nopeasti

    6. 6

      Suuri lihapullatesti oli yhden pienen pyörykän ylivoimaa – ”Heittämällä paras”

    7. 7

      X Factor -finaalin kappaleet julki – Saara Aalto esittää 80-luvun jättihitin

    8. 8

      Aasialaismiehen passikuva hylättiin äärimmäisen kiusallisesta syystä

    9. 9

      Hämmästyttävä keksintö panee puhelimella soittamisen uusiksi

    10. 10

      Tennistähti Henri Kontisen Emilia-rakas, 23, on häikäisevä ilmestys – mallikaunotar julkaisee rohkeita kuvia Instagramissa

    11. Näytä lisää
    1. 1

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    2. 2

      Saara Aallon kilpakumppanit pahoissa vaikeuksissa – tuleeko finaalilähetyksestä katastrofi?

    3. 3

      Suuri lihapullatesti oli yhden pienen pyörykän ylivoimaa – ”Heittämällä paras”

    4. 4

      Aasialaismiehen passikuva hylättiin äärimmäisen kiusallisesta syystä

    5. 5

      Psykoosiin ajautunut Kanye West palasi julkisuuteen muuttuneena – ensimmäinen kuva räppäristä poistettiin Instagramista nopeasti

    6. 6

      Kolme lasta ja äiti kuolivat tulipalossa Helsingin Vuosaaressa – näin tapahtumat etenivät

    7. 7

      Moni kärsii tietämättään kakkostyypin diabeteksen esiasteesta – lisää äkkikuoleman vaaraa

    8. 8

      Yhden hitin eläketurva – tässä on joululaulu, joka tuo kirjoittajilleen edelleen 590 000 euron vuosittaiset rojaltitulot

    9. 9

      Äidin tekemä Excel-taulukko paljasti kylmän totuuden Nikon tilanteesta – näin poika kuittasi 50 000 € velat

    10. 10

      Aktiivisen työttömän tuloista lähtee ensi vuonna jopa 200 €/kk – ”Työttömän taloudessa järkyttävän suuri summa”

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    3. 3

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    4. 4

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    5. 5

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    6. 6

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    7. 7

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    8. 8

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    9. 9

      Raivostunut Matti Nykänen perui keikkansa Kanarialla – ravintola joutui maksumieheksi: ”V**ut minä mitään keikkaa vedä”

    10. 10

      Linnan jatkoilla nousi hässäkkä – Heikki Lampela ja Hanna Kärpänen sisään vahvassa juhlatunnelmassa: ”Haluan seikkailuja”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Poliisi kaipaa havaintoja: Missä on 54-vuotias Timo?

    2. 2

      Äidin tekemä Excel-taulukko paljasti kylmän totuuden Nikon tilanteesta – näin poika kuittasi 50 000 € velat

    3. 3

      YK: Satoja Itä-Alepposta paenneita poikia ja miehiä katosi – pelastajat pelkäävät hirvittävää kohtaloa

    4. 4

      Naapuri järkyttyi Vuosaaren yöllisestä tragediasta – ”He olivat reippaita lapsia”

    5. 5

      Psykoosiin ajautunut Kanye West palasi julkisuuteen muuttuneena – ensimmäinen kuva räppäristä poistettiin Instagramista nopeasti

    6. Näytä lisää
    1. 1

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    2. 2

      Saara Aallon kilpakumppanit pahoissa vaikeuksissa – tuleeko finaalilähetyksestä katastrofi?

    3. 3

      Suuri lihapullatesti oli yhden pienen pyörykän ylivoimaa – ”Heittämällä paras”

    4. 4

      Aasialaismiehen passikuva hylättiin äärimmäisen kiusallisesta syystä

    5. 5

      Psykoosiin ajautunut Kanye West palasi julkisuuteen muuttuneena – ensimmäinen kuva räppäristä poistettiin Instagramista nopeasti

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    3. 3

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    4. 4

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    5. 5

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    6. Näytä lisää