Kalentzis Nicolas site

Adobe προβήματα ασφάλειας

Τρύπες ασφαλείας σε προγράμματα της Adobe 17 Ιουνίου 2005 Τρύπες ασφαλείας σε προγράμματα της Adobe Η Adobe Systems εξέδωσε χθες patches για τρύπες ασφαλείας που ανιχνεύθηκαν στα προγράμματα Adobe Reader 7.0 και 7.0.1, καθώς και στο Adobe Acrobat 7.0 και 7.0.1. Το πρόβλημα εστιάζεται σε μία αδυναμία των ανωτέρω προγραμμάτων, την οποία μπορεί κάποιος να "εκμεταλλευτεί" χρησιμοποιώντας τα κατάλληλα XML scripts σε συνάρτηση με χρήση Javascript. Με αυτό τον τρόπο, οι επίδοξοι εισβολείς έχουν τη δυνατότητα να δουν τα αρχεία στο δίσκο ανυποψίαστων χρηστών.Παρόλα αυτά και σύμφωνα με δηλώσεις των υπευθύνων της Adobe, οι εισβολείς μπορούν να έχουν πρόσβαση στα αρχεία τρίτων, μόνο σε περίπτωση που γνωρίζουν το πλήρες filename, αλλά και το ακριβές σημείο στο δίσκο που βρίσκονται τα αρχεία. Το πρόβλημα συναντάται τόσο σε συστήματα που "τρέχουν" Windows όσο και σε υπολογιστές Macintosh. Η εταιρία, συνιστά στους χρήστες των Windows να επισκεφθούν τη διεύθυνση www.adobe.com/support/downloads, για να κατεβάσουν τα κατάλληλα patches που θα λύσουν το ανωτέρω πρόβλημα. Παράλληλα υπόσχεται πως σύντομα θα δημιουργήσει Patch και για τους χρήστες Macintosh, ενώ μέχρι τότε τους συμβουλεύει να απενεργοποιήσουν τη χρήση Javascript μέσα από τα συγκεκριμένα προγράμματά.

Micosoft νέες διορθώσεις