Ny kritisk sårbarhed i Acrobat

Der er fundet en ny type sårbarhed i Adobes populære plugin til browserne Internet Explorer, Opera og Firefox.

Af Send e-mail
Publiceret d. 4. januar 2007 kl. 12.24
Send Tip en ven Print Udskriv


Annonce:
 
ANNONCE:
 

Læs mere
»
Adobe Reader 8
»
Blog om hacking via browser plugins
»
Teknisk beskrivelse af sårbarheden

En ny sårbarhed i Adobes plugin til en række browsere har set dagens lys.

Sårbarheden befinder sig i Abobes Acrobat plugin, der håndterer visning af PDF-filer samt data igennem FDF, XML og XFDF felter.

Sårbarheden betegnes som kritisk og åbner for en række forskellige angreb mod klienten.

Sårbarheden kan blandt andet benyttes til at angribe applikationslaget på store kommercielle websider.

Den giver desuden angriberen mulighed for at få adgang til brugernavne og passwords.

Herudover er der risiko for Denial of Service-angreb og kørsel af arbitrær kode på klientsiden.

Alle ovenstående angrebsformer forudsætter dog, at brugeren klikker på et særligt link eller besøge en fjendtlig hjemmeside.

Sårbarhederne kan, ifølge sikkerhedsselskabet CSIS muligvis også udnyttes af en særlig XSS-orm rettet mod forskellige online services.

Abobe har frigivet Adobe Reader 8, hvor problemet er fjernet.








Kommentarer - Debatoversigt


Der er endnu ikke nogen kommentarer til denne artikel. Du kan skrive en kommentar ved at udfylde nedenstående formular
Kommentér
Log ind | Ny bruger
Titel:

Ytringer på debatten er afsenders eget ansvar - læs debatreglerne

Forsiden lige nu

Sådan sælger du dig bedst muligt i dit netværk
Især jobsøgning via sociale netværk kræver en vis takt og tone. Læs her en række gode råd til at fremstå professionelt, når du netværker.
24. maj 2012 kl. 16.05 | læs »

Mobil-producenter strides om dit næste SIM-kort
Smartphone-producenterne kan slet ikke blive enige om, hvordan fremtidens SIM-kort skal se ud. Udfaldet kan få stor betydning for både teleselskaber og mobil-brugere.
24. maj 2012 kl. 07.00 | læs »

Sådan ser job-udsigten ud for fyrede IBM-folk
To eksperter vurderer, hvordan udsigten til job ser ud for de mange fyrede it-folk fra henholdsvis IBM og CSC. Faktisk har de flere kort at spille på.
24. maj 2012 kl. 12.59 | læs »

Så skrappe er mobil-reglerne i de danske fængsler
De indsatte kan glemme alt om mobiler i landets fængsler, hvor der hersker strenge regler på området.
24. maj 2012 kl. 12.22 | læs »



Mest læste på Computerworld:
»
Stortest: Her er de bedste gratis antivirus-programmer

»
Så er det nu: IBM sætter 198 mand på porten

»
SAS dropper 34 år gammelt it-system i gigant-projekt

»
It-studerende afslører kæmpe CPR-sikkerhedshul

»
Her er forklaringen på IBM Danmarks massefyringer

»
Pas på farlig kode: Har du downloadet denne app?



Seneste debat:

»
Microsoft: Sådan afliver vi genstarts-løkke i Windows | (1)
»
Yahoo indgår milliardhandel med kinesisk it-firma | (1)
»
Test: Her er dommen over Office til smartphonen | (5)
»
TDC: Derfor er kobbernettet ikke på vej til at uddø | (27)
»
Digital udgave af tingbøgerne fyldt med grove fejl | (1)
»
Hvad er meningen med at personlighedsteste mig? | (9)







 
Navnenyt fra it-danmark
Vis alle »
Carsten Elton Sørensen
Carsten Elton Sørensen
Pelle Kristian Lauritsen
Pelle Kristian Lauritsen
Christian Wadskov
Christian Wadskov
Jakob Damgaard Lund
Jakob Damgaard Lund
Lars Lytton Kejser
Lars Lytton Kejser

Yüksel Aydemir
Yüksel Aydemir
Jan Thorsø
Jan Thorsø
Lars Kirchhoff
Lars Kirchhoff
Christina Møss
Christina Møss
Morten Rasmussen
Morten Rasmussen


 
White papers
It-sikkerhed er ikke blot god praksis, det er godt for forretningen
Mindre virksomheder uden stærk it-sikkerhed er attraktive mål for internettets trusler. Få her...
Sådan vinder du patch-kapløbet
Det er essentielt for sikkerheden i dit netværk, at systemerne holdes opdateret med...
It-sikkerhed - SaaS kan kurere hovedpinen
Det koster tid og penge hele tiden at holde virksomhedens værn mod sikkerhedstrusler i den bedst...
Alle whitepapers »

 

Få nyhedsbrevet

Med Computerworlds nyhedsbreve er du altid orienteret om it og it-branchen
Partnerlinks

Webhotel

Computer

Bærbar

Digital TV

RSS fra Computerworld

Få besked så snart Computerworld opdateres



Mest læste seneste uge

Stortest: Her er de bedste gratis antivirus-programmer
Kan gratis sikkerhedssoftware virkelig beskytte din pc? Svaret er ja, hvis du vælger det rette produkt. Læs her en test af de mest pålidelige gratis sikkerhedsprogrammer.
Læs mere

Så er det nu: IBM sætter 198 mand på porten
Næsten 200 IBM-ansatte får med få timers varsel sidste arbejdsdag i dag. Ingen var orienteret forud for dagens massefyring, som effektueres øjeblikkeligt.
Læs mere

SAS dropper 34 år gammelt it-system i gigant-projekt
Flyselskabet SAS har brugt op mod trekvart milliarder kroner og seks år på at udskifte sit bookingsystem. Undervejs har der været flere projekt-udfordringer, som kulminerede en vinternat med en big bang-migrering.
Læs mere

It-studerende afslører kæmpe CPR-sikkerhedshul
To danske it-studerende har udviklet et program, der kan suge kundernes CPR-numre ud af teleselskaberne.
Læs mere

Her er forklaringen på IBM Danmarks massefyringer
Her er forklaringen på, at IBM Danmark med direktør Lars Mikkelgaard-Jensen i spidsen fyrer 170 medarbejdere.
Læs mere