11月公開のPDFのぜい弱性は攻撃コード作成が容易，速やかに更新を

Adobe Readerのバージョンアップはしただろうか。11月に公開されたぜい弱性に対するアップデート（Adobe Reader 8.13）のことだ。 11月に報告されたぜい弱性について簡単に解説しよう。PDFファイルにJavaScriptを埋め込めることはご存知だろう。そのJavaScript関数のutil.printf()のフォーマット・ストリング（%d，%s，%xなど）の処理の不備が問題となっている。具体的には，該当の関数の引数に不正な浮動小数点を含む値が引数として指定されるとバッファ・オーバーフローが発生し，任意のコマンドを実行されてしまう可能性がある。 PDF形式のファイルは多くのプラットフォーム上で閲覧可能であるため，ビジネス・ドキュメントとしてだけでなく，Web経由での資料配布などにもよく利用されている。Microsoft Officeも世界中で利用されているが，万人への配

[hurvinek]

PDFにJavascriptが埋め込めるをそもそも知らなかった．変なタイトル．

[mi1kman]

正確にはPDFの脆弱性というよりAdobe Acrobat (Reader)の脆弱性かな/中身はけっこう詳細

[at_yasu]

UTF-16+shellcodeであぼんの話