アドビ、Adobe Readerにサンドボックスを導入へ--2010年中にリリース
Adobe Readerの次期メジャーバージョンアップは、新しいサンドボックス技術を導入する予定で、この広く利用されているソフトウェアに対して急増している悪質なハッカーの攻撃に歯止めをかけることを目的としている。 このセキュリティ機能は「Protected Mode」と呼ばれるもので、Adobeのセキュリティ責任者Brad Arkin氏によれば、Google ChromeのサンドボックスやMicrosoft Office 2010のProtected Viewing Modeに似ている。 Arkin氏はインタビューの中で、このサンドボックスは2010年中にリリースされる予定であり、これはMicrosoftのPractical Windows Sandboxing技術に基づくものだと述べている。このサンドボックスはデフォルト状態で有効にされる予定で、PDFファイルのすべての操作を非常に制限さ
Adobe FlashとReaderに脆弱性: べつになんでもないこと
Adobe - Security Advisories: Security Advisory for Flash Player, Adobe Reader and Acrobat Adobe Flash Player 10.0.45.2, 9.0.262, and earlier 10.0.x and 9.0.x versions for Windows, Macintosh, Linux and Solaris Adobe Reader and Acrobat 9.3.2 and earlier 9.x versions for Windows, Macintosh and UNIX Note: The Flash Player 10.1 Release Candidate available at http://labs.adobe.com/technologies/flashplay
アドビ、「Download Manager」の脆弱性を修正
Adobe Systemsは米国時間2月23日、攻撃者がユーザーのPCにマルウェアをダウンロードする目的で使用する可能性があった、「Adobe Download Manager」プログラムの深刻な脆弱性への修正を公開した。 Adobeによると、今回のセキュリティアップデートのリリース以前に、ユーザーが「Adobe Reader」のダウンロードサイトから「Adobe Reader for Windows」をダウンロードした場合、または「Adobe Flash Player」サイトから「Flash Player for Windows」をダウンロードした場合、そのマシンは脆弱な状態だという。この問題は、アップデート以降にこれらのサイトからAdobe ReaderおよびFlash Playerを新たにダウンロードする場合は解決されている。 Download Managerは、ユーザーがウェブサー
「Adobe Reader」と「Flash Player」に深刻な脆弱性--アドビが警告
Adobe Systemsは米国時間2月11日、「Adobe Reader」と「Adobe Flash Player」に存在する新しい深刻なセキュリティホールについて明らかにし、Flash Playerの脆弱性を対象とするセキュリティアップデートをリリースした。Adobeによれば、Reader向けのパッチも来週公開される予定だという。 Adobeによるセキュリティ情報の事前通知によれば、以下のソフトウェアを対象とするアップデートが16日にリリースされるという。 Windows版、Mac版、Unix版のReader 9.3 Windows版、Mac版の「Adobe Acrobat 9.3」 Windows版、Mac版のReader 8.2 Windows版、Mac版のAcrobat 8.2 16日のアップデートではFlash Playerの問題も修正される、とAdobeは述べた。 セキュリテ
AdobeがFlash Playerの脆弱性を放置、責任者が「過ち」を認める
Flash Playerにクラッシュの脆弱性情報があるとの情報は2008年9月に寄せられたが、修正は次のリリースに先送りされた。 米Adobe Systemsはプロダクトマネジャーのブログで、Flash Playerに脆弱性があるとの報告を受けていながらこれまで放置してきたことを認め、謝罪した。 Flash Playerプロダクトマネジャー、エミー・ファン氏のブログによると、2008年9月にセキュリティ研究者からFlash Playerにクラッシュの脆弱性があるという情報が寄せられた。社内でこれを再現し、脆弱性を確認したが、翌10月に「Flash Player 10」の出荷を控えてチームが手一杯だったため、この脆弱性の修正を次のリリースである「Flash Player 10.1」に先送りしてしまうという「過ちを犯した」としている。 その後、2009年11月にリリースしたFlash Play
Gumblar利用の脆弱性を修正したAdobe Reader 9.3公開
1月13日、アドビはAdobe Reader 9.3（日本語版）の公開を開始した。昨年末よりこの日の公開が予定されていたバージョンで、Web改ざん事件を引き起こしている「Gumblar（ガンブラー）」が悪用するなど、存在が明らかになり、被害が発生しているにも関わらず放置されてきた脆弱性が修正される。 対応OSは、Windows 2000以降やMac OS X 10.4.11以降（インテル版／PowerPC版）、Linux（x86版）。Reader 9.2以前を利用しているユーザーは、早急にバージョンアップを行なうべきだろう。 Adobe Reader 9.3は、アドビのWebサイトからダウンロードできるほか、Adobe Readerの「ヘルプ」－「アップデートの有無をチェック」からバージョンアップもできる。
Adobe Readerの未修正の脆弱性を突いた攻撃が確認される | スラド セキュリティ
ストーリー by hylom 2009年12月28日 19時27分 とりあえずAdobe Readerの設定の確認を、 部門より So-netセキュリティ通信によると、Adobe Readerの未修正の脆弱性を突いた攻撃が確認されたそうだ。 先日、ラジオ関西やJR東日本のWebサイトが改ざんされ、攻撃コードが埋め込まれたPDFをダウンロードさせられるという事件が発生した。改ざんされたサイトには「/*GNU GPL*/」や「/*CODE1*/」といった文字列で始まるコードが埋め込まれ、Adobe Readerの脆弱性を利用してウイルスを実行するように細工されたPDFをダウンロードさせるようになっていた。 これらの事件が発覚した時点では、最新版のAdobe Readerを利用していればPDFを開いたとしてもウイルスの実行を防ぐことができたが、24日に確認された新たなPDFではAdobe Rea
JPCERT/CC、AcrobatのJavaScript無効化を推奨
12月24日、JPCERT コーディネーションセンター（JPCERT/CC）は、アドビにPDF作成ソフトウェア「Adobe Acrobat」と無料のPDF表示ソフトウェア「Adobe Reader」の脆弱性に関する注意喚起を行なった。これは、細工をしたPDFファイルをユーザーに開かせることで、Adobe Acrobat/Readerを不正終了させたり、任意のコードを実行させられる脆弱性があるというもので、パッチ公開までに行なうべき対策も紹介された。 対象となるのは、Adobe Acrobat/Readerのバージョン9.2以前とバージョン8.1.7以前。発表によれば、この脆弱性を利用した不正コードはすでに広まっているとのこと。正規のWebサイトが改ざんされ不正なプログラムが埋め込まれる最近の事件においても、不正プログラムの一部がこの脆弱性を利用しているという。 最新バージョンにおいても、こ
Adobe ReaderとAcrobatを悪用する攻撃発生、未修正の新たな脆弱性が見つかる
米Adobe Systemsは12月14日、Adobe ReaderとAcrobatにまた新たな脆弱性が見つかり、調査を開始したことを明らかにした。セキュリティ各社によると、この脆弱性を突いたゼロデイ攻撃も発生している。 Adobeやセキュリティ各社の情報によると、脆弱性が存在するのはAdobe Reader／Acrobat 9.2までのバージョン。この脆弱性を突いた攻撃コードも出回っており、細工を施したPDFファイルをユーザーが開くと任意のコードを実行される恐れがあるという。 問題のPDFファイルは電子メールの添付ファイルとして「AdobeUpdate.exe」などの名称で送信されており、これを実行すると別のマルウェアを呼び込む仕掛けになっている。 AdobeはReaderとAcrobatの脆弱性に対処するセキュリティアップデートを四半期ごとに定例公開しており、次回アップデートは米国時間
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
PDFの機能を悪用して任意のコードを実行、Adobeが対策を公開 
アドビがPhotoshop Elementsのセキュリティホールを修正