PDFのコード実行問題、Adobeが回避策を提示

PDFの正規の機能を使ってコードを実行できてしまう方法が公開されたことを受け、Adobeがブログで対応を説明した。 PDF文書をめぐり、正規の機能を使って悪意のあるコードを実行する方法が公開されたことを受け、米Adobe Systemsは悪用を防ぐための当面の対策を紹介し、アップデートでの対応も検討していることを明らかにした。 この問題はPDFに詳しい研究者が3月末に公表したもの。で、PDFに組み込まれた「/launch」機能を利用する。US-CERTによれば、この機能を組み込んだPDFをユーザーが開くと、「ファイルとそれを閲覧するためのアプリケーションを起動します」という内容の警告メッセージが表示され、開こうとするファイルの名称が表示される。 攻撃の意図を持った者はこの部分を改ざんしてユーザーをだまし、ファイルを開くように仕向けることができる。ユーザーがファイルを開くと任意のコードが実行

[ag-commerce]

PDFの正規の機能を使ってコードを実行できてしまう方法が公開されたことを受け、Adobeがブログで対応を説明した。