米Adobe Systemsは10日(現地時間)、PDFビューワー「Adobe Reader」の最新版v9.1を公開した。本バージョンの主な変更点は、2月19日に同社が公表した本ソフトの脆弱性を修正したこと。すでに本脆弱性を悪用した攻撃も確認されているとのことで、同社は最新版への更新を呼びかけている。 デンマークのセキュリティベンダーSecuniaによると、本脆弱性の内容はPDF文書に含まれるJBIG2画像の処理に問題があり、メモリの内容が破壊されたり、任意のコードが実行されるおそれがあるというもので、脆弱性の危険度は5段階中最高の“Extremely critical”と位置付けられている。本脆弱性を悪用されると、アプリケーションが強制終了させられたり、最悪の場合攻撃者にシステムを乗っ取られてしまう可能性がある。 本ソフトは、Windows 2000/XP/Server 2003/Vis
マイクロソフトの表計算ソフト「Excel」と、アドビシステムズのPDF閲覧ソフト「Adobe Reader」およびPDF作成ソフト「Adobe Acrobat」に、相次いで脆弱性が存在することが報告された。いずれも開発元から、セキュリティアドバイザリという形で、脆弱性の概略と当面の回避策が公開されている。 ExcelもAdobe Reader/Acrobatも、PCで非常に広く使われているソフトだ。このようなソフトで、脆弱性が悪用されたウイルスなどがひとたび流行すると、普及率・利用率の高さから爆発的な流行となってしまうことがある。特にExcelの脆弱性については、対応するセキュリティパッチが提供される前に攻撃が確認される、いわゆる「ゼロデイ攻撃」の状況となっており、その危険性はなおさらだ。 現時点では、Excelの脆弱性は限定的な標的型攻撃での悪用が確認されたのみであり、Adobe Rea
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く