“Parandatud kriitiline viga DDOC failide käsitluses. Seda viga ära kasutades on võimalik ohvri arvutis tema kasutajaõigustes üle kirjutada suvalisi faile, kui ründaja meelitab kasutaja avama spetsiaalselt vormindatud digiallkirjastatud faili.”
ID-tarkvara ver. 3.7.2 (avalikustatud 22.08.2013 https://installer.id.ee)
- toetatud op. süsteemid ja brauserid on samad, mis ver. 3.7 puhul
- Lähtekood
- Lähtekoodi pakid
- Eemaldatud BDOC 1.0 formaadi tugi. BDOC 1.0 faile ei ole võimalik luua ega avada.
- Parandatud kriitiline viga DDOC failide käsitluses. Seda viga ära kasutades on võimalik ohvri arvutis tema kasutajaõigustes üle kirjutada suvalisi faile, kui ründaja meelitab kasutaja avama spetsiaalselt vormindatud digiallkirjastatud faili.
Erinevate ID-tarkvara versioonide teadaolevate puuduste kohta saab lugeda siit.
Uue tarkvara saab installida siit: https://installer.id.ee