Der er identificeret en sårbarhed i en tidligere version af installationsprogrammet til Kobo Desktop App, som kunne gøre det muligt for en ondsindet DLL-fil i samme mappe som installationsprogrammet at blive indlæst. Som følge heraf kunne ondsindet arbitrær kode udføres med rettighederne tilhørende den bruger, der udførte installationen.
På nuværende tidspunkt har Rakuten Kobo ikke fundet nogen indikation eller dokumentation for, at denne sårbarhed faktisk er blevet udnyttet. Denne meddelelse udsendes som led i vores løbende proaktive indsats for produktsikkerhed.
Berørt software
Kobo Desktop App-versioner fra før den 15. juli 2026
Berørt operativsystem
Windows (macOS er ikke berørt)
Til kunder, der er ved at downloade og bruge Kobo Desktop App-installationsprogrammet fra vores hjemmeside:
- Denne sårbarhed var begrænset til appens installationsprogram og ikke selve appen.
- Hvis du har downloadet installationsprogrammet før den 15. juli 2026, anbefales du at slette installationsprogrammet permanent og downloade den nyeste version af installationsprogrammet her: Download Kobo Desktop
Det er vigtigt at opretholde gode digitale vaner for at beskytte dine enheder. Sørg altid for at have aktiv, pålidelig antivirus- og anti-malware-software installeret på dine systemer. Hold dit operativsystem, dine webbrowsere og dine applikationer opdaterede for hurtigt at løse kendte sikkerhedsproblemer.
Vær opmærksom på onlinebedrageri ved at undgå mistænkelige links, ukendte vedhæftede filer i e-mails og ubekræftede anmodninger om data. Beskyt desuden alle dine onlinekonti ved at oprette stærke, unikke adgangskoder til hver enkelt tjeneste. Disse grundlæggende sikkerhedstrin er med til at reducere sikkerhedsrisici og forbedre enhedsbeskyttelsen.
Detaljerede oplysninger
Fejl i kontrol af filsøgesti (CWE-427): Denne sårbarhed kan berøre brugere, der ubevidst downloader en særligt udformet DLL-fil, placerer den i samme mappe som installationsprogrammet og derefter kører en tidligere version af Kobo Desktop App-installationsprogrammet.