Endpoint Protection - Symantec Enterprise
Adobe Systems released a security update for Adobe Acrobat and Reader 9.x for Windows on December 16, 2011, in order to fix a zero-day vulnerability. As Vikram Thakur reported recently, there have been zero-day attacks using this PDF vulnerability, dropping Backdoor.Sykipot on to the compromised computer. We have found another variant of PDF malware in the wild using the same vulnerability. This v
「ポップアップを無視しないで」、アドビが自動アップデート機能強化へ － ＠IT
2011/02/02 Adobe Readerを使ってPDF文書を開こうとしたら、「利用可能なアップデートがあります」というポップアップが出てきた。この表示をうっとおしいと感じ、消したいと思ったことはないだろうか？ いちいち表示されるのは面倒だからと、自動アップデートをオフにしていないだろうか？ 「ぜひ、この表示を面倒なものと思わず、アップデートしてほしい。われわれもアップデートの障害を取り除くべく、技術面でもユーザーインターフェイスの面でも改善を続けていく」――米アドビシステムズのプロダクトセキュリティおよびプライバシー担当シニアディレクター、ブラッド・アーキン氏は、1月に行われたプレスミーティングでこのように語り、セキュリティを強化した最新版の利用を呼び掛けた。 アドビシステムズは2010年11月に、セキュリティを強化し、保護モードを搭載した「Adobe Reader X」をリリースし
Adobe ReaderとAcrobatへのゼロデイ攻撃の詳細判明--有効な署名付き、ASLRとDEPを迂回
Adobe Reader、Acrobatに対するゼロデイ攻撃には、Microsoftの最新OSに備えられている攻撃に対する影響緩和策を迂回する巧妙なテクニックと、米国クレジットユニオンに属する署名付き証明書が使われていた。 この攻撃は、特殊な細工を仕掛けたPDF文書を使ってAdobe Reader、Acrobatに存在する未パッチの脆弱性を悪用するもので、最初に発見されたのは、ゴルフインストラクターであるDavid Leadbetter氏のアドバイスが書かれているとされる「Golf Clinic.pdf」という名前の、電子メールの添付ファイルだ。 悪質なスパムやウェブ上の活動を監視しているサイトであるContagio Malware Dumpの説明によれば、標的となった人がこの文書を開くと、このPDFファイルはユーザープロファイルのApplication Dataフォルダに同じ名前（小文字
AdobeのFlash Player、Reader、Acrobatに未修正の脆弱性、悪用攻撃も多発
Flash PlayerとReader、Acrobatに深刻な脆弱性があり、この問題を突いた攻撃も多発していることが分かった。 米Adobe SystemsのFlash PlayerとReader、Acrobatに未修正の深刻な脆弱性が存在することが判明した。Adobeは6月4日付でセキュリティ情報を公開し、脆弱性解決のためのアップデート開発を進めていることを明らかにした。しかし、この問題を突いた攻撃が多発しているという。 同社によると、脆弱性が存在するのはFlash Player 10.0.45.2までのバージョン（Windows、Macintosh、Linux、Solaris版）と、Reader／Acrobat 9.xの各バージョン（Windows、Macintosh、UNIX版）という。問題を悪用された場合、クラッシュを誘発され、システムを制御されてしまう恐れがある。既にFlash
Adobe、ReaderとAcrobatのパッチ公開を定例化
Adobeは今夏以降、Adobe ReaderとAcrobatの脆弱性に対処するセキュリティアップデートを定期的に公開する。 米Adobe Systemsは、Adobe ReaderとAcrobatの脆弱性修正パッチを四半期ごとに定期的に公開する方針を決めた。セキュリティ責任者のブラッド・アーキン氏が5月20日のブログで明らかにした。 Adobe ReaderとAcrobatをめぐっては、今年に入ってゼロデイの脆弱性情報が社外で公表されるケースが相次ぎ、問題を悪用した不正なPDFファイルも出回った。PDFを使ったターゲット攻撃の急増も報告されている。 Adobeはこの問題をきっかけに話し合いを重ねた結果、セキュリティ問題への対応を強化するため社内の態勢を見直すことを決めたという。 四半期に1度の定例パッチ配布は今夏から開始予定。サポート期間内にあるAdobe ReaderとAcrobatの
ログインしてください：日経クロステック（xTECH）
会員限定サービスです 会員の方はこちら ログイン 有料会員（月額プラン）は初月無料！ お申し込み 日経クロステック TOPページ
JVNVU#970180: Adobe Reader および Acrobat における customDictionaryOpen() と getAnnots() に脆弱性
JVNVU#970180 Adobe Reader および Acrobat における customDictionaryOpen() と getAnnots() に脆弱性 Adobe Reader および Acrobat には JavaScript メソッドである customDictionaryOpen() と getAnnots() に脆弱性が存在します。 Adobe Reader および Acrobat (Pro, Pro Extended, and Standard) version 9.1 およびそれ以前 Adobe Reader および Acrobat (Pro, 3D, and Standard) version 8.1.4 およびそれ以前 Adobe Reader および Acrobat (Pro, 3D, and Standard) version 7.1.1 およびそれ以
アドビ：ユーザーにAdobe ReaderのJavascript機能を無効にすることを求める
Adobe Readerに存在するゼロデイ脆弱性が確認されたことに対応して、Adobeは米国時間4月28日、すべてのプラットフォームのユーザーに対し、コード実行攻撃を避けるための応急措置として、JavaScript機能を無効にすることを求めている。 これまでに既知の問題に対して取った対応とは打って変わって、同社は今回、迅速に行動し、顧客に対して影響のあるソフトウェアのバージョンに関する情報を提供し、影響を軽減する方策を提示した。 この問題について、知っておくべきことは以下のことだ。 このセキュリティホールは、現在出荷されているサポート対象のAdobe ReaderとAcrobatのすべてのバージョンに影響がある（Adobe ReaderおよびAcrobatの9.1、8.1.4、7.1.1、およびそれ以前のバージョン）。 Adobeはすべてのプラットフォーム（Windows、Macintos
「アドビはセキュリティを優先課題に」：F-Secure、Acrobat Readerの脆弱性で警告
「Adobe Acrobat Reader」の脆弱性を突くインターネット攻撃が頻発していることを考えると、ユーザーは別のPDFリーダーに乗り換えるべきだ。セキュリティ専門家が米国時間4月21日、RSA Conference 2009でこう述べた。 セキュリティ企業F-Secureで最高調査責任者を務めるMikko Hypponen氏はジャーナリストとの会見で、2009年になってから発生したターゲット攻撃のうち、47％以上がAcrobat Readerのセキュリティホールを突くものだったと述べた。また、同氏によると、これまでに、Acrobat Readerが対象の脆弱性が6件発見されているという。 Adobeは2月にFlashプレーヤーの重大な脆弱性を修復するパッチをリリースした後、3月にも攻撃者が何カ月にも渡って悪用してきたAcrobat Readerのセキュリティホールを塞ぐ修正をリリー
ExcelとAdobe Reader/Acrobatの脆弱性、ユーザーの取るべき対策は
マイクロソフトの表計算ソフト「Excel」と、アドビシステムズのPDF閲覧ソフト「Adobe Reader」およびPDF作成ソフト「Adobe Acrobat」に、相次いで脆弱性が存在することが報告された。いずれも開発元から、セキュリティアドバイザリという形で、脆弱性の概略と当面の回避策が公開されている。 ExcelもAdobe Reader/Acrobatも、PCで非常に広く使われているソフトだ。このようなソフトで、脆弱性が悪用されたウイルスなどがひとたび流行すると、普及率・利用率の高さから爆発的な流行となってしまうことがある。特にExcelの脆弱性については、対応するセキュリティパッチが提供される前に攻撃が確認される、いわゆる「ゼロデイ攻撃」の状況となっており、その危険性はなおさらだ。 現時点では、Excelの脆弱性は限定的な標的型攻撃での悪用が確認されたのみであり、Adobe Rea
11月公開のPDFのぜい弱性は攻撃コード作成が容易，速やかに更新を
Adobe Readerのバージョンアップはしただろうか。11月に公開されたぜい弱性に対するアップデート（Adobe Reader 8.13）のことだ。 11月に報告されたぜい弱性について簡単に解説しよう。PDFファイルにJavaScriptを埋め込めることはご存知だろう。そのJavaScript関数のutil.printf()のフォーマット・ストリング（%d，%s，%xなど）の処理の不備が問題となっている。具体的には，該当の関数の引数に不正な浮動小数点を含む値が引数として指定されるとバッファ・オーバーフローが発生し，任意のコマンドを実行されてしまう可能性がある。 PDF形式のファイルは多くのプラットフォーム上で閲覧可能であるため，ビジネス・ドキュメントとしてだけでなく，Web経由での資料配布などにもよく利用されている。Microsoft Officeも世界中で利用されているが，万人への配
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://blog.9bplus.com/analyzing-cve-2011-2462/
Adobe Reader now available on Honeycomb devices � Reader Mobile
「Gumblar」はAdobeのゼロデイ脆弱性も使用、ユーザーは対策を 
Adobe Reader/Acrobatに新たな脆弱性、Adobeがアドバイザリを公開