reklama
"..."Zarządzanie infrastruktura IT w obecnej chwili pochłania znaczną część budżetu IT. W odpowiedzi na tą sytuację IBM dołącza do serwerów IBM System x® system do zarządzania IBM Systems Director®, który oferuje obszerny zbiór narzędzi ułatwiających administrację. popularne
Najczęściej czytane
- Ukryta wiadomość w logo jednostki do walki z cyberterroryzmem (czytane 5185 razy)
- Nowe narzędzia do łamania GSM (czytane 3608 razy)
- CRASH - system odpornościowy dla sieci (czytane 3560 razy)
- Jeden z deweloperów włamał się do App Store i iTunes (czytane 3508 razy)
- Przynęty na hakerów (czytane 3308 razy)
Biblioteka Wiedzy poleca
Dynamiczna kostka: moc wirtualizacji w olsztyńskim RCI
Niższe rachunki za energię, wysoka wydajność i zwiększona dostępność systemu - to korzyści w obszarze IT jakie Uniwersytet Warmińsko Mazurski uzyskał...
pobierz »
Raport o internetowych zagrożeniach bezpieczeństwa
"Internet Security Threat Report" - kolejna edycja znanego raportu firmy Symantec zawierającego globalny przegląd stanu bezpieczeństwa w Internecie....
pobierz »
Implementing IBM Systems Director 6.1
Poznaj możliwości noweczesnego systemu zarządzającego całą infrastrukturą IT. IBM Systems Director 6.1. jest jedynym na rynku bezpłatnym systemem o...
pobierz »
Adobe udostępnia krytyczne poprawki dla Acrobata i Readera
17 lutego 2010
securitystandard Zgodnie z wcześniejszymi zapowiedziami, koncern Adobe udostępnił dwie krytyczne poprawki dla swoich programów do przeglądania i tworzenia plików PDF. Specjaliści zalecają użytkownikom jak najszybsze zaktualizowanie aplikacji."Wszyscy obawialiśmy się, że pomiędzy czwartkiem - czyli dniem, w którym załatano Flash Playera - a dziś przestępcy zdążą wykombinować, jak tę wspólną lukę wykorzystać do atakowania Readera i Acrobata. Na szczęście nic takiego nie nastąpiło" - komentuje Andrew Storms, szef działu bezpieczeństwa firmy nCircle Network Security.
Zdaniem Stormsa, dużo ciekawszy wydaje się drugi błąd, opisany w biuletynie CVE-2010-0188. "Interesujące jest choćby to, że problem został wykryty i opisany przez Microsoft" - mówi specjalista. Faktycznie, luka została zgłoszona w ramach prowadzonego przez koncern z Redmond programu Microsoft Vulnerability Research Program (MSVR), którego głównym celem jest znajdowanie błędów w oprogramowaniu tworzonych dla Windows przez firmy trzecie (głównie wtyczkach w stylu Adobe Flasha). Tak naprawdę nie jest pewne, czy znaleźli ją pracownicy Microsoftu - również dobrze błąd mógł wykryć jeden z klientów koncernu, który później zgłosił go w MSVR. Przedstawiciele Microsoftu nie chcą zdradzić, jak to było - ograniczyli się jedynie do zadeklarowania, że błąd ten nie był jeszcze wykorzystywany przez przestępców do atakowania użytkowników.
Storms dodaje jednak, że najciekawsze jest to, iż Adobe nie ujawnia, dlaczego właściwie najnowsze poprawki zostały udostępniona poza standardowym cyklem publikowania aktualizacji. Trzeba bowiem pamiętać, że Adobe publikuje patche raz na kwartał i zwykle bardzo restrykcyjnie trzyma się tego terminarza - ostatnio firma zwlekała prawie miesiąc z udostępnieniem łat dla Readera i to mimo tego, że usuwane przez nie luki były już aktywnie wykorzystywane przez przestępców. Microsoft - który również ma dość ścisły terminarz - działa inaczej. Jeśli jakaś luka jest już wykorzystywana do atakowania klientów, to firma publikuje poprawkę najszybciej, jak się da.
A tymczasem teraz Adobe nie dość, że złamał swój sztywny cykl, to jeszcze nie wyjawia, dlaczego właściwie tak się stało. Co więcej - przedstawiciele koncernu utrzymują, że najnowsze luki nie są jeszcze wykorzystywane przez przestępców (więc odpada tu argument, że firma poszła w ślady Microsoftu). "Nagle pojawiają się jakieś tajemnicze poprawki - i to na prawie dwa miesiące wcześniej, niż powinny. Moim zdaniem efekt będzie taki, że hakerzy z całego świata zaczną im się bardzo, bardzo uważnie przyglądać - wszyscy będą chcieli rozpracować uaktualnienia, poznać szczegółowe informacje o tych lukach i stworzyć exploita" - mówi Storms.
Nasi koledzy z amerykańskiego Computerworlda spytali o to przedstawicieli koncernu - Brad Arkin, dyrektor odpowiedzialny za bezpieczeństwo produktów firmy, oświadczył, że poprawki oraz usuwane przez nie błędy zostały starannie przeanalizowane i ostatecznie podjęto decyzję, że powinny one zostać udostępnione jak najszybciej. "Na taką decyzję za każdym razem ma wpływ wiele różnych czynników - pod tym względem każda luka jest unikalna" - komentuje przedstawiciel firmy.
Więcej informacji, a także najnowsze wersje Adobe Readera (9.3.1 oraz 8.2.1) oraz Acrobata można znaleźć na stronie firmy.
wydrukuj
Komentarze
Redakcja securitystandard.pl - bezpieczeństwo IT , aktualnosci, porady, produkty nie ponosi odpowiedzialności za wypowiedzi Internautów opublikowane na stronach serwisu oraz zastrzega sobie prawo do redagowania, skracania bądź usuwania komentarzy zawierających treści zabronione przez prawo, uznawane za obraźliwie lub naruszające zasady współżycia społecznego. Osoby zamieszczające wypowiedzi naruszające prawo lub prawem chronione dobra osób trzecich mogą ponieść z tego tytułu odpowiedzialność karną lub cywilną.
- Liczba zatwierdzonych komentarzy (2) |
- dodaj komentarz |
- zobacz wszystkie
~Gość
- ocena: 5
- IP: 85.128.36.194
- 18-02-2010, 08:51
Trawnie
~max
- ocena: brak oceny
- IP: 89.79.165.125
- 18-02-2010, 11:04
Pozostań
Dla
tel.: (+48 22) 321 78 00 fax: (+48 22) 321 78 88
© copyright 2010 IDG Poland SA
