Adobe khắc phục lỗi bảo mật sản phẩm PDF
Adobe Systems vừa cho phát hành các bản cập nhật nhằm khắc phục hai lỗi bảo mật trong các phần mềm hỗ chuẩn định dạng PDF nổi tiếng của hãng.
Theo nhà phát triển, những lỗi bảo mật nói trên không chỉ ảnh hưởng đến các phiên bản Adobe Acrobat và Adobe Reader chạy trên nền tảng hệ điều hành Windows mà cả những phiên bản chạy trên nền tảng hệ điều hanafh Mac OS của Apple Computer. Nếu những lỗi bảo mật này không được sớm khắc phục, người dùng sẽ phải đứng trước các nguy cơ trở thành nạn nhân của các vụ tấn công.
Lỗi bảo mật nguy hiểm nhất được Adobe cho khắc phục trong lần này là một lỗi "tràn bộ nhớ đệm" trên các phiên bản Adobe Acrobat 6.0.4 hoặc cũ hơn dành cho cả Windows và Mac OS. Nhà phát triển đã xếp lỗi bảo mật này vào mức cực kỳ nguy hiểm và khuyến cáo người dùng nên sớm nâng cấp lên phiên bản 6.0.5.
Một kẻ tấn công ác ý có thể khai thác lỗi bảo mật "tràn bộ nhớ đêm" nói trên bằng cách tạo ra một tệp tin PDF độc hại. Nếu người dùng mở tệp tin đó ra, kẻ tấn công sẽ có thể chiếm toàn bộ quyền điều khiển hệ thống của họ hoặc ứng dụng Acrobat sẽ ngừng hoạt động.
Lỗi tràn bộ nhớ đệm là một lỗi bảo mật thường bị khai thác nhất. Những lỗi này phát sinh khi một chương trình ứng dụng cho phép dữ liệu được ghi đè lên phân vùng cuối cùng của bộ nhớ đệm. Một hệ thống máy tính có thể bị điều khiển để thực thi các đoạn mã độc hại bằng cách đưa thêm nhiều luồng dữ liệu vào bộ nhớ đệm gây ra hiện tượng tràn bộ nhớ.
Lỗi bảo mật còn lại được khắc phục trong lần này ảnh hưởng đến các phiên bản Adobe Reader và Adobe Acrobat từ 6.0.4 hoặc cũ hơn chạy trên nền tảng hệ điều hành Mac OS. Quyền truy cập tệp tin và thư mục của ứng dụng có thể cho phép một tài khoản người dùng không có quyền truy cập cấp cao thay đổi những tệp tin quan trọng của ứng dụng.
"Lỗi bảo mật này đặt ra những nguy cơ đối với những hệ thống chia sẻ hoặc đa người dùng," Adobe khẳng định. "Trên những hệ thống như vậy, một người dùng ác ý có thể lợi dụng lỗi bảo mật này để thay thế các tệp tin chương trình bằng các tệp tin đoạn mã độc hại có thể đọc, ghi hoặc phá huỷ các thông tin nhạy cảm của người khác".
Adobe khuyến cáo người dùng nên nhanh chóng nâng cấp lên phiên bản 6.0.5.
Hoàng Dũng
Video quay vụ tử hình Saddam phát tán trên Internet
Mặc dù chính quyền Iraq không công bố bất kỳ video nào liên quan đến vụ tử hình cựu Tổng thống Saddam Hussein, nhưng những hình ảnh ông Saddam bị treo cổ vẫn xuất hiện trên Internet. Một số hãng truyền hình còn sử dụng những hình ảnh trong các bản tin của
Tên miền .xxx có bị “xếp xó” thêm lần nữa?
ICANN đang chuẩn bị bỏ phiếu cho bản dự thảo về tên miền .xxx - khu “đèn đỏ” dành cho các trang web khiêu dâm. Tuy nhiên, lần này, tổ chức lại tiếp tục vấp phải những phản ứng mạnh mẽ từ phía các ông chủ của ngành “công nghiệp khiêu d&aci
Cách khắc phục lỗi không truy cập được vào Gmail
Rất nhiều người gặp lỗi không truy cập được gmail, có nhiều nguyên nhân khác nhau khiến bạn không vào đươc gmail.Nếu bạn gặp phải lỗi này hãy làm theo hướng dẫn dưới đây để khắc phục lỗi đăng nhập gmail nhé.
Chế tạo thành công chip quang-điện tử đầu tiên trên thế giới
Một chip xử lý điện tử thông thường sẽ có những giới hạn về tốc độ và nhiệt độ hoạt động, do vậy từ lâu các nhà nghiên cứu đã nỗ lực làm ra một con chip xử lý hoạt động bằng ánh sáng, nhằm giải quyết cùng lúc tất cả các vấn đề trên.
NTT Resonant - công cụ search độc đáo của Nhật Bản
Tập đoàn Bưu chính viễn thông Nhật Bản NTT vừa tiến hành một cuộc kiểm tra công cụ tìm kiếm thông tin trên Internet. Công cụ tìm kiếm NTT Resonant mang nét đặc thù mới, các kết quả tìm kiếm thông tin chỉ hiển thị trên một trang d
Treo ảnh của bạn lên Desktop
Sẽ có lúc bạn cảm thấy chán giao diện màn hình lúc nào cũng chỉ có một hình background. Với phần mềm XDeskPhoto thì điều đó “không có gì là khó tưởng tượng“.
