Networksecurity.fi Weblog - Juha-Matti Laurio

Acrobatia vaivaa myös getIcon()-aukko

Mikäli käytössä on Adobe Acrobat -versio 9.0.0 tai aikaisempi koskee versiota JBIG2-aukon lisäksi myös toinen koodinajamisen mahdollistava haavoittuvuus. TippingPoint kertoo ZDI-ohjelmansa kautta löydetystä getIcon()-metodin aukosta, joka on korjattu 9.1:ssä ja 8.1.3:ssa. Tapauksen CVE-tunnus on CVE-2009-0927.

Myös 8.1.4-versio Linux-alustalle tuli jakeluun eilen illalla.

Entryä päivitetty klo 16:30

Adobe JBIG2 security update is here

The update for critical JBIG2 code execution vulnerability affecting Adobe Acrobat and Reader products has been released recently. The advisory is located here and as expected there is no patch for older 8.x versions yet.

The newest version knows the version number Acrobat 9.1.

If you are using Adobe Reader visit the address get.adobe.com/reader ASAP.

Additionally, OS X's Preview and several Linux PDF viewers are waiting for the patch still.

German intelligence has tapped foreign computers

From the article pointing to German language Spiegel.de article:

The German foreign intelligence service, the Bundesnachrichtendienst (BND), has eavesdropped on 2,500 PCs in the last couple of years.
News magazine Der Spiegel broke the news on its website this weekend.
According to the magazine, information saved on HDDs was copied and transferred to Pullach, where the BND is headquartered.
In various other cases, keyloggers were installed to capture passwords for email accounts.
....

Saarijärven kohuhallista löytyi teräsrullia ja rekka

45 minuuttia -ohjelman viikon takaisen jakson myötä kohua herättäneen saarijärveläisen varastohallin kätköissä on teräslevyjä ja -rullia, kertoo Keskisuomalaisen juttu ja paikan päällä kuvattu video.

Ulkomaalaisten maahankinnat ovat herättäneet keskustelua siitä onko hankinnoilla vaikutuksia Suomen kriisivalmiuteen. Riskeinä pidetään mm. viestiliikenteen kuuntelua sekä valmisteluja elektroniikan lamauttavan tarkasti kohdennetun sähkömagneettisen pulssin eli EMP:n lähettämisen valmisteluun. Saarijärvellä kaupungin luoteisosaan Kolkanlahteen rakennettu järeästi aidattu, kameravartioitu varastohalli (kartan keskiosassa). Keskustelupalstoilla samankaltaisia maakauppoja on raportoitu tapahtuneenvarastohalli esimerkiksi sijaitsee lähellä tärkeää linkkimastoa.

Keskustelupalstoilla samankaltaisia maakauppoja on raportoitu tapahtuneen esimerkiksi itärajan tuntumasta Suomussalmessa, jossa ulkomaalaisomistuksessa on entinen rajavartioston rakennus telemaston läheisyydessä Ruukinkankaan kasarmialueen vieressä. Laajoja maahankintoja on tehty telemastojen läheisyydessä myös Saastamalan Ellivuoressa, Nurmeksessa Ukko-Kolilla sekä Kotkan seudulla.

Merkittävistä teletoimijoista TeliaSonera on jo ruotsalaisen Telian omistuksessa ja Digita ranskalaisen TDF Group -yhtiön omistuksessa.

Puolentoista minuutin mittainen video katsottavissa (Flashia tukevalla selaimella) tässä osoitteessa.