Artikel top billede

Ny alvorlig 0-dagssårbarhed i Adobe Reader

Endnu en kritisk sårbarhed i Adobe Reader og Acrobat er blevet opdaget.

Det er ikke mere end en måneds tid siden, at Adobe sidst var fremme med lappegrej til firmaets populære programmer, Acrobat og Reader.

Nu advarer firmaet igen mod en 0-dags sårbarhed i Adobe Acrobat og Reader version 9.1 og 8.1.4.

Ældre versioner af programmerne er sandsynligvis også behæftet med den samme sårbarhed.

Sårbarheden skyldes Adobes behandling af dokumenter med indlejret JavaScript, og den kan misbruges af hackere til at distribuere PDF-dokumenter og lokke modtagerne til at åbne eller aktivere rundsendelsen, som så til gengæld kan udløse en fejl, der kan føre til kørsel af arbitrær kode, fortæller CSIS.

Sikkerhedshullet findes både i Microsoft Windows og Linux-versionerne af grafikgigantens PDF-læser.

Sikkerhedsfirmaet CSIS opfordrer til, at man udviser forsigtighed med PDF-dokumenter hvis indhold man ikke kender eller som kommer fra kilder, man ikke har tillid til.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
JN Data A/S
Driver og udvikler it-systemer for finanssektoren.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Dinner Roundtable: Sikre og skalerbare løsninger til den moderne komplekse infrastruktur

Traditionelle IT-sikkerhedsløsninger, såsom VPN'er, er ikke længere tilstrækkelige for de avancerede sikkerhedsbehov og kompleksiteten i moderne virksomheder. Det norske nationale cybersikkerhedscenter anbefaler derfor nu at erstatte SSLVPN/WebVPN-løsninger på grund af sårbarheder.

18. september 2024 | Læs mere


Nye forretningsmæssige gevinster med Microsoft Dynamics 365

Eksperter fra CGI stiller skarpt på hvordan, du lærer også hvorfor det er vigtigt at have fokus på både processer, teknologi og mennesker - og hvordan du kommer i gang med løbende optimering af forretningsudvikling.

25. september 2024 | Læs mere


NIS2: Indhold, krav og konsekvenser- sidste chance for at blive klar

Vi sætter på denne dag fokus på hvad NIS2-direktivet kommer til at betyde for din organisation. Du et overblik over direktivet og de skærpede krav, så du undgår bøder og sanktionering.

26. september 2024 | Læs mere