PDF-tiedostomuoto on erittäin yleinen muun muassa internetin kautta jaeltavien dokumenttien formaattina, sillä se säilyttää dokumenttien sisältämät tiedot muuttumattomina siirryttäessä käyttöjärjestelmäympäristöstä toiseen. Nyt useasta UNIX/Linux-käyttöjärjestelmäympäristöjen PDF-dokumenttien lukuohjelmistoista on löytynyt haavoittuvuus.
Erityyppiset PDF (Portable Document Format) -dokumenttien lukuohjelmistot (viewers/readers) ovat laajassa käytössä eri tietojärjestelmissä. Esimerkkeinä tällaisista UNIX/Linux-käyttöjärjestelmäympäristön PDF-dokumenttien lukuohjelmistosta voidaan mainita Xpdf-ohjelmisto sekä Adobe Reader-ohjelmisto.
Nyt näistä ohjelmistoista on löydetty haavoittuvuus, joka liittyy PDF-lukuohjelmistojen tapaan käsitellä PDF-dokumenttien sisältämiä hyperlinkkejä. Hyökkääjän voi olla mahdollista kätkeä hyperlinkkeihin omia komentojaan. Nämä komennot suoritetaan, kun kohdetietojärjestelmän käyttäjä klikkaa tällaista hyökkääjän manipuloimaa linkkiä. Komennot suoritetaan kohdetietojärjestelmän käyttäjän oikeuksin.
Ratkaisu: Päivitä haavoittuva PDF-dokumenttien lukuohjelmisto korjaustiedostolla tai turvallisella ohjelmistoversiolla. Lisätietoa muista haavoittuvista ohjelmistoista, korjaustiedostoista sekä uusista ohjelmistoversioista saa esimerkiksi osoitteesta: http://www.kb.cert.org/vuls/id/200132
Lisätietoja:
http://www.kb.cert.org/vuls/id/200132
http://www.adobe.com/products/acrobat/adobepdf.html
http://www.adobe.com/products/acrobat/readermain.html
http://www.foolabs.com/xpdf/about.html