Kirjaudu

Uutiskirje

Rekisteröidy Sektoriin ja tilaa itsellesi joko aamuisin tai iltaisin ilmestyvä uutiskirje sähköpostiisi.

Tiistai, 24.11.2009

IE:llä luotujen PDF-tiedostojen alkuperäiset polut saa näkyville

Internet Explorer -selainten epämiellyttävä ominaisuus paljastaa turhankin paljon tietoja PDF-tiedostoista ja niiden tekijöistä. Internet Explorerilla Adoben PDF-formaattiin tulostettuun sivuun jää selkokielisenä tiedoston alkuperäinen sijainti koneella, jolla se on laadittu. Pahimmillaan näkyville jää myös käyttäjätunnus, joka on kiinnostavaa tietoa verkkorikollisille, varsinkin kun sen yhteydessä paljastuu käytetty käyttöjärjestelmäversio.

Googlaamalla esimerkiksi tällaisen haun listaa Google lähes neljä miljoonaa PDF-dokumenttia, joiden polut viittaavat käyttäjien C-levylle ja kertovat usein myös tiedoston laatijan käyttäjänimen. Vika vaivaa kaikkia Internet Explorerin versioita. Microsoftin edustajan mukaan kyseessä ei ole haavoittuvuus. Tietoturvayhtiö Infernon SecureThoughts-blogi kertoo ongelmasta tarkemmin.

Lue juttu K2, 24.11.2009 06:06. Lähde:

Kommentoi juttua



Aihe

Esikatsele kommentti
Kommentit ( 0 uutta / 4 )
pistettä.
Näytä vain kommentit joilla on vähintään
Re: IE:llä luotujen...
Anonyymi kommentoija, 24.11.2009 07:16:48
Pisteet: +1
Vastaa
Tein linkin ohjeiden mukaisesti enkä saanut tätä toistettua Acrobatin tai CutePDF:n kautta. Ja forumilla olevien kommenttien mukaan ei kaikki muutkaan:

"I have followed your instructions to see any of my file location information was embedded in such files. I have found no files with such information."
Re: IE:llä luotujen...
Anonyymi kommentoija, 24.11.2009 08:26:59
Pisteet: +1
Vastaa
Tein linkin ohjeiden mukaisesti enkä saanut tätä toistettua Acrobatin tai CutePDF:n kautta. Ja forumilla olevien kommenttien mukaan ei kaikki muutkaan: "I have followed your instructions to see any of my file location information was embedded in such files. I have found no files with such information."
Mulla toimi ohjeiden mukaan ihan hyvin. Win XP SP2, IE6, Adobe PDF printterinä.
Re: IE:llä luotujen...
Anonyymi kommentoija, 24.11.2009 10:15:01
Pisteet: +1
Vastaa
Tein linkin ohjeiden mukaisesti enkä saanut tätä toistettua Acrobatin tai CutePDF:n kautta. Ja forumilla olevien kommenttien mukaan ei kaikki muutkaan: "I have followed your instructions to see any of my file location information was embedded in such files. I have found no files with such information."
Mulla toimi ohjeiden mukaan ihan hyvin. Win XP SP2, IE6, Adobe PDF printterinä.
Kyse ei niinkään ole PDF tulostuksen ongelma, vaan alkujaan ongelmana on se, että tiedosto tallennetaan ensin tietokoneelle, jolloin tallennus muuttaa polut tallennuspaikan mukaisiksi jotta sivut näkyisivät oikein paikallisella koneella.
Kun tämä avataan ja tulostetaan PDF tedostoksi, jää polut PDF tiedostoon.
Ei IE:n ongelma. Vastaavalla tavalla tehtynä tekee myös Firefoxilla ja Safarilla.

Eli summarum. Edellyttää htm, html tai mhtml tiedoston tallennusta omalle koneelle josta sitten tulostetaan pdf tiedostoksi.
Re: IE:llä luotujen...
Anonyymi kommentoija, 24.11.2009 16:14:58
Pisteet: 0
Vastaa
Mulla toimi ohjeiden mukaan ihan hyvin. Win XP SP2, IE6, Adobe PDF printterinä.
entä XP SP3, IE8 ?