Sebezhető szoftvert kínál letöltésre az Adobe

Genda Csongor Zoltán, 2009. július 22. 09:20

Az egyik biztonságspecialista éles bírálattal illette az Adobét, mert az még mindig nem távolította el online letöltő részlegéből az egyik kritikus sebezhetőséggel rendelkező alkalmazást.

A Secunia felhívja a figyelmet az Adobe weboldalán listázott Reader 9.1.0-ás verziószámú programra, amely köztudottan egy olyan hibát tartalmaz, amely támadási felületet nyit az ezen szoftverrel előtelepített rendszereken. A fejlesztő cég a 9.1.12-es változattal orvosolta a problémát, ám ennek ellenére sem távolították el a régebbi kiadást a Download Centerből. Az Adobe Reader sebezhetőségére az olyan felhasználók figyeltek fel, akik letöltötték azt, és a számítógépükön futó intelligens védelmi alkalmazás jelezte, hogy a program nem biztonságos. Az Adobe ugyan elismerte tévedését, a vállalat képviselői viszont azzal érveltek, hogy az internetezők nincsenek kitéve közvetlen fenyegetésnek, mivel az alkalmazás telepítés után azonnal megkeresi a frissítéseket. A Secunia azonban ezt a magyarázatot nem fogadja el, ugyanis az update bejátszását el is halaszthatják a felhasználók, s ebben az esetben igen is ki vannak téve a támadásoknak.

Kulcsszavak: Adobe security Adobe Reader

Kapcsolódó cikkek

További kapcsolódó cikkek...

Biztonság ROVAT TOVÁBBI HÍREI

NIS2 visszaszámlálás: Másfél hónapjuk van a vállalatoknak a NIS2 nyilvántartásba vételre

A NIS2 direktíva számos követelményt fogalmaz meg az EU-tagállamok kiber- és információbiztonságára vonatkozóan. Magyarországon a „2023. évi XXIII. törvény a kiberbiztonsági tanúsításról és a kiberbiztonsági felügyeletről”, azaz a „Kibertan-törvény” implementálja a direktíva rendelkezéseit, melynek értelmében az érintett vállalatoknak 2024. június 30-ig regisztrálniuk kell magukat a Szabályozott Tevékenységek Felügyeleti Hatósága (SZTFH) által kijelölt online felületen.

2024. május 14. 17:55