Adobe opraví vážnou bezpečnostní chybu v Readeru až v lednu

„Před pár dny byla objevena bezpečnostní chybu“.

Do té doby si tu jejich binárku patchuji sám…jejich postoj je výsměch všem, kdo se
zabývají bezpečností…

To je fofr, jak u Microsoftu.

lol (text musi byt dlouhy aspon 4 znaky)

rofl

n e

není kam spěchat

Co to je vůbec za magorovinu, že důsledkem chyby při otevírání souboru je jeho SPUŠTĚNÍ ??? Kterej idiot mohl něco takového vytvořit, ať už v OS, nebo v aplikaci, nebo kde ???
Říkejte si, že jsem staromódní, ale když my jsme programovali, tak se data otevírala jako DATA, a teprve náš program s nimi nějak naložil – žádné „spuštění dat omylem“ prostě nastat NEMOHLO – protože bychom to tam museli naprogramovat MY…
Zkrátka a dobře, jestli je možné spustit kód důsledkem chyby, tak takový OS nebo taková aplikace, nebo knihovna nemá právo na existenci!

Je to mozne. V minulosti se objevil podobny problem tusim i u JPEG souboru, ktere v sobe zadny kod obsahovat nemuzou – ale diky chybe v jedne knihovne pri dodani „spravnym zpusobem“ zmrseneho JPEGu se proste pri jeho nacitani kod tam vlozeny spustil (nevim presne co tam bylo, asi nejaky bufer overflow ktery prepsal navratovou adresu na stacku a bylo :). pochopitelne to fungovalo jen na tom jednom vadnem softwaru, v jinych to proste jen oznamilo spatny JPEG a nic :)

> Říkejte si, že jsem staromódní, ale když my jsme programovali, tak se data otevírala jako DATA, a teprve náš program s nimi nějak naložil – žádné „spuštění dat omylem“ prostě nastat NEMOHLO – protože bychom to tam museli naprogramovat MY

S velkou pravěpodobností to nastat mohlo a pár takových chyb jste i sami napsali (i kdyby to bylo v cobolu).

> Zkrátka a dobře, jestli je možné spustit kód důsledkem chyby, tak takový OS nebo taková aplikace, nebo knihovna nemá právo na existenci!

Jsem přesvědčený, že alespoň několik podobně postižených produktů ke vší spokojenosti používáte.

Té chybě se ani moc nedivím.

Já osobně mám PDF soubor, který při pokusu o otevření pomocí nejnovějšího Adobe Readeru (spuštěného pod účtem obyčejného uživatele) spolehlivě pošle Windows Vista do modré smrti. Neptejte se mě, jak je to vůbec možné.

Ten soubor přitom není nijak specielně připravený jako exploit, je to normální dokument a v xpdf+cygwin ho lze otevřít.

Ale vždyť je nechte chudáky aspoň přes ty svátky trochu vydechnout. Asi to taky zabalím v práci a příjdu až někdy v polovině ledna. Není kam spěchat, uživatelé počkají.