Google、Chrome安定版でFlashを堅牢なサンドボックスに収容
米Googleは現地時間2012年8月9日、ChromeブラウザーのWindows向け安定版において、米Adobe SystemsのFlash Playerのセキュリティ強化を実現したと発表した。Flash Playerをより強固なサンドボックス内で動作させる。 具体的には、Flashプラグインのアーキテクチャを従来の「NPAPI（Netscape Plugin Application Programming Interface）」から、より高度な「PPAPI（Pepper Plugin API）」に合わせた。Adobeとともに取り組んだ移行作業は2年余りかかったという。Googleによれば、新たなサンドボックスは「Chromeのネイティブなサンドボックスと同じくらい堅牢」で、Windows XPユーザーも安全にFlashを利用できるという。 また、PPAPIの採用により、Flashのクラ
Adobe Reader Xへのゼロデイ攻撃は「ゼロ」、サンドボックスが奏効
「Adobe Reader Xを狙うゼロデイ攻撃は、いまだに出現していない。保護モードのおかげだ」。米アドビシステムズで同社製品のセキュリティを統括するブラッド・アーキン氏は2011年9月15日、Adobe ReaderやAcrobatのセキュリティについて解説した。 2010年11月にリリースされたWindows版Adobe Reader Xの特徴は、「保護モード」と呼ばれる機能を実装し、セキュリティを高めたこと。 一般的に「サンドボックス」と呼ばれるこの機能では、特定のアプリケーション（ここではAdobe Reader）を「保護された処理環境（サンドボックス化された処理環境）」で実行し、ハードディスクへの書き込みなどをできないようにする。これにより、脆弱性を悪用されてAdobe Readerを乗っ取られた場合でも、ウイルス感染などを防げる。 保護モードは、ゼロデイ攻撃（未対策の脆弱性を
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「Google Chrome 21」では“PPAPI”を採用、Windows XP環境でもFlashが高速・安全に
Inside Adobe Reader Protected Mode – Part 3 – Broker Process, Policies, and Inter-Process Communication « Adobe Secure Software Engineering Team (ASSET) Blog
アドビ、Adobe Readerに秋実装予定の「サンドボックス」機能を説明 「脆弱性悪用は100％防げる」と米担当者
