Adobe Reader/Acrobat... igen! *suck*

[essob]

Då var det dags även för Flash Player...

En allvarlig sårbarhet finns i produkterna Flash Player, Reader och Acrobat som enligt rapporter utnyttjas aktiv i Flash Player för Windows.

Publicerad: 2010-09-14 09:13

Sitic:

http://www.sitic.se/sarbarheter/sr/sr10-176-adobe-allvarlig-saarbarhet-i-flash-player-reader-och-acrobat

[e-son]

Mer i "Dissa Adobe-kampanjen"... välförtjänt om jag får säga det!

http://www.idg.se/2.1085/1.339673/adobe-reader-ar-en-oerhord-risk

[jarru]

Flashproblemet är lite skumt,, man är i princip en blottare.

[Rune.K]

Jag tycker att det är lite överdrivet med Adobe-Acrobat-skräcken.

Hur ofta stöter man på elaka pdf-filer när man surfar t.ex?

Visst kan få elaka pdf-filer som bilaga till ebrev från någon okänd.

Måste man verkligen öppna alla bifogade filer???

[essob]

Flashproblemet är lite skumt,, man är i princip en blottare.

Jo, man är blottad. Öppen för "skamliga förslag" från malware.

[Cecilia]

Jag tycker att det är lite överdrivet med Adobe-Acrobat-skräcken.

Hur ofta stöter man på elaka pdf-filer när man surfar t.ex?

Det beror ju på om man råkar surfa in på en hackad webbsida som innehåller exploits för säkerhetshållen i Adobe Reader.

Tillägg: Ett exempel på hur det kan vara är inlägg 3 i tråden https://www.flashback.org/t1072089 som handlar om att The Pirate Bay har innehållit skadliga annonser.

Redigerad September 14, 2010 av Cecilia

[e-son]

Hur ofta stöter man på elaka pdf-filer när man surfar t.ex?

Måste man verkligen öppna alla bifogade filer???

Det behöver inte vara särskilt ofta... det räcker med EN gång!

[Rune.K]

Flertalet datoranvändare nuförtiden använder antivirusprogram, vars virusdefinitioner uppdateras dagligen.

Antivirusprogrammet borde ta hand om det, eller hur?

Dessutom måste du i regel själv öppna brevet med den elaka pdf-filen, det görs inte automatiskt.

Har man lite normalt sunt förnuft, så behöver det inte hända ens EN gång.

Angående tråden från Flashback så handlade det om att det finns virus på piratbukten...

Det är som att säja att det finns hundskit i parken. Går man där utan att se sej för, så...

Redigerad September 14, 2010 av Rune.K

[Cecilia]

Jag har i ett annat forum under de senaste två månaderna hjälpt till att rensa många datorer som har blivit infekterade bara genom att besöka hackade webbsidor och/eller webbsidor med skadliga annonser, datoranvändarna har inte klickat på något utan bara tagit fram en webbsida. Det har funnits olika antivirusprogram i datorerna och det har inte hjälpt. Datorerna har blivit smittade därför att de har innehållit gamla versioner av Java, Adobe Reader mm och sidorna har innehållit exploits för dessa gamla versioner.

[Rune.K]

Man bör förstås ha sin programmen i sin dator uppdaterade.

Adobe Reader använder jag inte... Det belastar datorn alldeles för mycket för att enbart läsa pdf-filer.

Suns Java sköter om uppdateringarna själv, man behöver förstås godkänna det med ett par klick.

Sedan beror det ganska säkert på vilken webbläsare man använder.

Och hur man ställer in säkerheten i den. Ställer man in så webbläsaren så att den "sväljer allt med hull och hår" så...

Vilket annat forum?

Har du några adresser till webbsidor med skadlig kod?

Jag lyckas aldrig hitta några, skicka i adresserna i ett PM så att ingen annan klickar på dom.

[Cecilia]

Det är klart att man ska hålla programmen uppdaterade men det är inte alla som gör det. Det föreslås ju ofta att Javas uppdateringsprogram ska plockas bort ur autostarten för att optimera datorn, som ett exempel. Sedan vet jag inte om uppdateringsprogrammet kommer med om man får in Java därför att man installerar OpenOffice.org eller Vuze, båda verkar skicka med Java 6.18 för närvarande.

Jag håller i huvudsak till på Eforum.

När det gäller skadliga webbsidor så kan du försöka med dem på http://www.malwaredomainlist.com/

[Rune.K]

Att ta bort autostarten av Javas uppdateringsprogram är ett mycket dåligt råd, *suck*, dessutom kan det inte påverka datorn speciellt mycket. Förutom när Java ska uppdateras förstås.

Själv har jag Javaversion "You have the recommended Java installed (Version 6 Update 21)."

eforum.idg.se ser jag, är du anställd av IDG?

Angående risken med skadliga webbsidor, så påverkas det väl även av vilken webbläsare man använder?

Men en sådan diskussion finns säkert här redan, kanske...?

[Cecilia]

Jag är inte anställd på IDG och jag får inte betalt på något annat sätt heller för att svara på frågor där.

Ja, olika webbläsare använder t ex olika listor för att blockera skadliga webbplatser. Chrome har sin sandbox-teknik. Firefox har tillägget NoScript. Internet Explorer 7 och 8 har sitt "skyddat läge". För att nämna lite olika säkerhetsfinesser. Men nu har diskussionen dragit väldigt off-topic.

[essob]

Så var det dags igen...

En så kallad '0-day' sårbarhet i Adobes mest kända produkter utnyttjas nu på internet för att infektera datorer. Adobe har meddelat att en rättning först kommer i mitten på November.

Sitic:

http://www.sitic.se/sarbarheter/sr/sr10-205-adobe-flash-player-reader-och-acrobat-saarbara

[essob]

Dags igen...

http://www.adobe.com/support/security/advisories/apsa11-01.html

[Cynthia]

There are reports that this vulnerability is being exploited in the wild in targeted attacks via a Flash (.swf) file embedded in a Microsoft Excel (.xls) file delivered as an email attachment.

Personligen anser jag att är man så korkad att man öppnar en bifogad fil från någon okänd avsändare, så borde man själv sättas i karantän.

För en normalanvändare så bör ju inte den här "sårbarheten" orsaka någon rädsla.

[essob]

Personligen anser jag att är man så korkad att man öppnar en bifogad fil från någon okänd avsändare, så borde man själv sättas i karantän.

För en normalanvändare så bör ju inte den här "sårbarheten" orsaka någon rädsla.

Märkligt då att Adobe själva kallar detta en "kritisk sårbarhet".

Trots att Cynthia inte verkar tycka så.

Svårt för oss användare/forumdeltagare att veta om vi ska tro på Cynthia eller Adobe.

[Cecilia]

Adobe, liksom andra företag, kallar alla fel som kan leda till att någon får kontroll över en dator för kritiska, oavsett hur sannolikt det är att någon drabbas.

Riktade attacker via mejl är ju normalt så väl utförda, gällande utseende och avsändare, att det inte går att särskilja dessa mejl från andra mejl från Paypal, banker, internetleverantörer och företaget man jobbar på. Däremot så är ju Sverige inte särskilt utsatt för skadliga mejl eftersom det är få som använder svenska jämfört med alla internet-användare i världen, vilket ger dålig avkastning på den tid några kriminella behöver lägga ner på studier i hur mejl från svenska banker etc ser ut mm.

[margrehte]

När jag googlar händer det att nåt jag är intresserad av skall öppnas med adobe reader,kommer då upp säkerhetsvarning och jag skall godkänna,undviker detta numera likaså "sidan du försöker öppna innehåller ? vill du visa endast säkert innehåll ? ja nej.

[OlleBull]

Riktade attacker via mejl är ju normalt så väl utförda, gällande utseende och avsändare, att det inte går att särskilja dessa mejl från andra mejl från Paypal, banker, internetleverantörer och företaget man jobbar på. Däremot så är ju Sverige inte särskilt utsatt för skadliga mejl eftersom det är få som använder svenska jämfört med alla internet-användare i världen, vilket ger dålig avkastning på den tid några kriminella behöver lägga ner på studier i hur mejl från svenska banker etc ser ut mm

Finns det någon svensk bank, som överhuvudtaget skickar mejl till sina kunder?

Redigerad Mars 15, 2011 av OlleBull

[Mats H]

Adobe Acrobat Readers ihålighet till trots,

de flesta pdf läsare kommer ju med någon sårbarhet oavsett.

Det trista är ju att hela tiden behöva se sig om för eventuella "skurkar"!

Det är ju ändå positivt att Adobe annonserar sina "fixar"!

Mvh

Mats H

[Cecilia]

Finns det någon svensk bank, som överhuvudtaget skickar mejl till sina kunder?

Jag har fått två mejl hittills i år från min bank.

[essob]

Adobe, liksom andra företag, kallar alla fel som kan leda till att någon får kontroll över en dator för kritiska, oavsett hur sannolikt det är att någon drabbas

Du glömde att Adobes produkter används av många. Inte bara privatpersoner utan också av företag.

Abobes produkter är allmän egendom. Tyvärr...

Jo, att att någon får kontroll över ens egen dator är "kritiskt". Man sitter som en pajas vid sin egen dator.

[Cecilia]

Du glömde att Adobes produkter används av många. Inte bara privatpersoner utan också av företag.

Abobes produkter är allmän egendom. Tyvärr...

Jo, att att någon får kontroll över ens egen dator är "kritiskt". Man sitter som en pajas vid sin egen dator.

Nej, jag har inte glömt att företag använder Adobes produkter.

Naturligtvis är det rätt att klassificera problemet som kritiskt oavsett hur många som kan tänkas drabbas, men man ska förstås vara medveten om vad "kritiskt" innebär dvs att sannolikheten för att drabbas inte behöver vara stor så att anse att man sitter som "pajas" tycker jag är överdrivet.

[fredde]

Finns det någon svensk bank, som överhuvudtaget skickar mejl till sina kunder?

Se-banken gillar skicka dokument via E-mail.