Kobo Desktop App -asennusohjelman aiemmassa versiossa on havaittu haavoittuvuus, joka voi mahdollistaa sen, että asennusohjelman kanssa samassa hakemistossa oleva haitallinen DLL-tiedosto ladataan. Tämän seurauksena haitallista mielivaltaista koodia voidaan suorittaa asennuksen suorittaneen käyttäjän oikeuksilla.
Rakuten Kobo ei ole tähän mennessä löytänyt mitään viitteitä tai todisteita siitä, että tätä haavoittuvuutta olisi tosiasiallisesti hyödynnetty. Tämä tiedote julkaistaan osana jatkuvaa ennakoivaa tuoteturvallisuustyötämme.
Sovellettava ohjelmisto
Kobo Desktop App -versiot ennen 15. heinäkuuta 2026
Sovellettava käyttöjärjestelmä
Windows (macOS ei ole haavoittuvainen)
Asiakkaille, jotka aikovat ladata ja käyttää Kobo Desktop App -asennusohjelmaa verkkosivustoltamme:
- Tämä haavoittuvuus koski ainoastaan sovelluksen asennusohjelmaa, ei itse sovellusta.
- Jos olette ladannut asennusohjelman ennen 15. heinäkuuta 2026, suosittelemme poistamaan asennusohjelman pysyvästi ja lataamaan asennusohjelman uusimman version täältä: Lataa Kobo Desktop
Hyvien digitaalisten tapojen ylläpitäminen on välttämätöntä laitteidenne suojaamiseksi. Varmistakaa aina, että järjestelmissänne on asennettuna aktiivinen ja luotettava virustorjunta- ja haittaohjelmien torjuntaohjelmisto. Pitäkää käyttöjärjestelmänne, verkkoselaimenne ja sovelluksenne ajan tasalla, jotta tunnetut tietoturvaongelmat korjataan nopeasti.
Olkaa valppaana verkkohuijauksia vastaan välttämällä epäilyttäviä linkkejä, tuntemattomia sähköpostiliitteitä ja vahvistamattomia tietopyyntöjä. Suojatkaa lisäksi kaikki verkkotilanne luomalla vahvat ja yksilölliset salasanat jokaiseen palveluun. Näiden perusturvallisuustoimenpiteiden noudattaminen auttaa vähentämään tietoturvariskejä ja parantamaan laitteiden suojausta.
Yksityiskohtaiset tiedot
Tiedostohakupolun hallintavirhe (CWE-427): Tämä haavoittuvuus voi vaikuttaa käyttäjiin, jotka tietämättään lataavat erityisesti muokatun DLL-tiedoston, sijoittavat sen samaan hakemistoon asennusohjelman kanssa ja suorittavat sen jälkeen Kobo Desktop App -asennusohjelman aiemman version.