Gratis artikkelserie

Les vår artikkelserie om Business Intelligence.

Last ned artikkelen

Intensjon for fred

LEDER: Internett ble ikke skapt med fredsarbeid for øyet, skriver Henning Meese.

Les mer Les mer

ANNONSEBILAG

Komplett.no er Skandinavias største PC-produsent.

Hvert år produserer Komplett.no over 25 000 PCer. Alle modeller skreddersys etter kundenes egne ønsker og inneholder det nyeste av teknologi.
 

Sammensatt og helt

AHLERTS HJØRNE: Integrerte systemer appellerer til it-produsentene, men bør appellere til økonomidirektørene.

Les mer Les mer

Les CW på mobilen

Få it-nyhetene rett i lomma.

Titanix

PETERS PLASS: Gonggongen ljomer. Sisterunden begynner for Unix.

Les mer Les mer

Computerworld kvitrer

Få it-nyhetene først.

it-kvitter på Twitter!

Vil vi noen gang få feilfri programvare?

KOMMENTAR: Det vil fortsatt være menneskelig å feile, særlig når kompleksiteten blir høy, skriver Magne Jørgensen.

Les mer Les mer

 
Du er her: Computerworld >
 

Nytt sikkerhetshull i Flash

Leif Martin Kirknes
23.07.2009 kl 13:55

Nye angrep utnytter PDF-filer, og millioner er i fare. Slik sikrer du deg!

Nytt sikkerhetshull i Flash

HAR HULL: Et Flash-hull kan utnyttes i PDF-filer.

Onsdag kunne sikkerhetsforskere meddele at de har oppdaget angrep der ondsinnede PDF-filer utnytter en svakhet i Flash for å snike inn en trojaner i offerets datamaskin.

Dermed er en gigantisk haug brukere i fare, ettersom Flash brukes i alle populære nettlesere, er tilgjengelig i PDF-filer og er operativsystemuavhengig.

Hullet utnyttes aktivt av folk med onde hensikter.

Undersøker hull

- Adobe Reader er sårbar fordi dens Flash-dekoder er sårbar, sier Paul Royal, sikkerhetsforsker i sikkerhetsselskapet Purewire.

Adobe kan på sine nettsider fortelle at de har hørt om disse rapportene, og har undersøkt dem. Nylig ble hullet bekreftet.

Det er Adobe Reader og Acrobat 9.1.2 og Adobe Flash Player 9 and 10 som har hullet.

Siden desember i fjor

I en Symantec-blogg skriver Patrick Fittzgerald i Symantec at en typisk bruker vil sende pdf-en i epost eller publisere den på et nettsted.

- Med én gang den intetanende brukeren besøker nettsiden og åpner pdf-en vil den ondsinnede koden la flere ondsinnede programmer snike seg på offerets maskin. De infiserte PDF-filene kalles Trojan.Pidief.G, og de påfølgende filene kjer som Trojan Horse, sier han.

Det virker som om sikkerhetshullet ble oppdaget for to uker siden, men det har vært mulig å utnytte helt siden desember i fjor.

Slik unngår du det i Windows

Om UAC er slått på i XP og Vista, er du beskyttet ifølge Symantec. Her er andre måter du kan beskytte deg på, ifølge US-CERT:

Slå av Flash i Windows-versjonen av Adobe Reader 9 ved å døpre om filen authplay.dll og rt3d.dll i mappa ”%ProgramFiles%\Adobe\Reader 9.0\Reader\” (du kan få opp mappen ved å putte inn den nevnte tekststrengen i Kjør eller Run-menyalternativet).

Slå av Flash eller velg at du vil slå på Flash kun på utvalgte filer i "Securing Your Web Browser”-dokumentet.

På jakt etter ny jobb?

På tide med et kurs?

blog comments powered by Disqus

SAS skroter 34 år gammelt it-system

Flyselskapet har brukt over 800 millioner kroner på nytt bookingsystem. Det har blant annet ført til at Safari-brukerne ikke fikk kjøpe billetter.

Les mer om dette Les mer

Bedriftene tror ikke på nye Facebook

Under halvparten av norske bedrifter mener nye Facebook har noe for seg, og mange synes Timeline for bedrifter er et skikkelig bomskudd.

Les mer om dette Les mer

Norge på pirattoppen

En av tre nordmenn har installert piratkopiert programvare i 2011. Det gjør Norge til skandinavias pirat-land nummer 1.

Les mer om dette Les mer

Nå tar Chrome over teten

Vant 17. mai-uka. Har mulighet til å vinne hele mai måned i antall brukere.

Les mer om dette Les mer

Aslaks røyklegging

Greier du en uke uten telefon?

BLOGG: Mobilen må på reparasjon. Hvor lenge er det egentlig greit å vente?

Les mer om dette Les mer

Microsoft går mer Metro

Windows 8 skal bli mer Metro-aktig enn Aero-orientert.

Les mer om dette Les mer

- Skyen er kommet for å bli

IT-SJEFEN: Arve Paalsrud i Bayonette vet at nettskyen er kommet for å bli og forbereder skybasert infrastruktur og arbeidsflate.

Les mer om dette Les mer

- Som å lese barnas dagbøker

Windows 8 lar deg følge med på hva ungene gjør på nett, gjennom programmet Microsoft Family Safety. Nå reagerer barneombudet: - Det beste filteret sitter mellom ørene!

Les mer om dette Les mer

  
Mest anbefalt
- Unnskyld, hvor er toalettet?
 - Unnskyld, hvor er toalettet?
  Facebook:47   Twitter:13
- Som å lese barnas dagbøker
 - Som å lese barnas dagbøker
  Facebook:46   Twitter:12
- Skyen er kommet for å bli
 - Skyen er kommet for å bli
  Facebook:58   Twitter:0
Loggdata lite brukt i Danmark
 Loggdata lite brukt i Danmark
  Facebook:22   Twitter:14
Nå er Scala-miljøet samlet
 Nå er Scala-miljøet samlet
  Facebook:16   Twitter:12
Gir gratis programvare til Amnesty
 Gir gratis programvare til Amnesty
  Facebook:18   Twitter:6
- Tim Berners-Lee er en god Nobel-kandidat
 - Tim Berners-Lee er en god Nobel-kandidat
  Facebook:17   Twitter:6
Kvalitetssikret helseinfo
 Kvalitetssikret helseinfo
  Facebook:20   Twitter:2

Min side IDG

Dataforeningen
22. mai 2012 - Nice

Dataforeningen
23. mai 2012 - Sandefjord

CIO Forum
24. mai 2012 - Oslo Kongressenter Folkets Hus

Dataforeningen
24. mai 2012 - Oslo

Telecom World
29. mai 2012 - Oslo

Dataforeningen
31. mai 2012 - Oslo

Pundit Networks
31. mai 2012 - Oslo

Basware
31. mai 2012 - Oslo

Dataforeningen
05. jun 2012 - Oslo

KAN Econa
05. jun 2012 - Oslo

CIO Forum
07. jun 2012 - Ullevaal Business Class (UBC)

Dataforeningen
07. jun 2012 - Oslo

Dataforeningen
07. jun 2012 - Oslo

Dataforeningen
11. jun 2012 - Oslo

Mobile trender
13. jun 2012 - Oslo

Dataforeningen
14. jun 2012 - Bergen

CIO Forum
21. jun 2012 - Oslo Kongressenter Folkets Hus

CIO Forum
23. aug 2012 - Oslo Kongressenter Folkets Hus

CIO Forum
30. aug 2012 - Oslo Kongressenter Folkets Hus

Dataforeningen
12. sep 2012 - Oslo

Dataforeningen
13. sep 2012 - Oslo

easyFairs
18. sep 2012 - Oslo

CIO Forum
20. sep 2012 - Oslo Kongressenter Folkets Hus

CIO Forum
27. sep 2012 - Oslo Kongressenter Folkets Hus

Dataforeningen
10. okt 2012 - Oslo

Admin
10. okt 2012 - Oslo

Dataforeningen
10. okt 2012 - Oslo

Dataforeningen
18. okt 2012 - Oslo

Dataforeningen
22. okt 2012 - Oslo

CIO Forum
25. okt 2012 - Oslo Kongressenter Folkets Hus

Dataforeningen
25. okt 2012 - Oslo

Healthworld
01. nov 2012 - Oslo

Computerworld Årets it-direktør
15. nov 2012 - Oslo

CIO Forum
22. nov 2012 - Oslo Kongressenter Folkets Hus

CIO Forum
13. des 2012 - Oslo Kongressenter Folkets Hus

Dataforeningen
22. apr 2013 - Bergen


Copyright 2012 IDG Magazines Norge AS. All rights reserved

Postboks 9090 Grønland – 0133 OSLO / online@idg.no / Telefon 22053000

Ansvarlig redaktør Morten Kristiansen / Utviklingsansvarlig Ulf H. Helland / Salgsdirektør Jon Thore Thorstensen

Kommentarer