Secunia - Forum Thread: Recent PSI issues
Secunia delivers software security research that provides reliable, curated and actionable vulnerability intelligence. Organizations can expect to receive standardized, validated and enriched vulnerability research on a specific version of a software product. Secunia Research supports four solutions:
yebo blog: Adobeがセキュリティ強化でPDF Readerを書き直し
2010/10/11 Adobeがセキュリティ強化でPDF Readerを書き直し Adobeは、脆弱性が絶えないAdobe Readerに sandbox の機能を付加して(「Protect Mode」と呼ばれる)、セキュリティを強化する事を7月に発表した[pcworld]。簡単にいえば、Adobe Readerとそのプラグインをサンドボックス内で実行することで、ファイル、レジストリやプロセスにアクセスできなくする。Webブラウザ内で開いたPDFもWebブラウザのトラストゾーンに依存する事なく、Adobe Readerのプロセス内で実行させる。今回、Adobe Readerに実装されるProtect Modeの設計を公開した。フォントレンダリング、JavaScriptの実装、3Dレンダリング、イメージ構文解析などがOSの権限から隔離され、アプリケーション内に閉じこめられる。サンドボックス
JVNVU#275289: Adobe Flash に脆弱性
Adobe Flash Player 10.1.82.76 およびそれ以前の Windows 版、 Macintosh 版、Linux 版、Solaris 版 Adobe Flash Player 10.1.92.10 Android 版 Adobe Reader 9.3.4 およびそれ以前 Adobe Acrobat 9.3.4 およびそれ以前 アップデートする Adobe が提供する情報をもとに最新版へアップデートしてください。 ワークアラウンドを実施する 以下の回避策を適用することで、本脆弱性の影響を軽減することが可能です。 ウェブブラウザで Flash を無効にする Adobe Reader 9 で Flash と 3D & Multimedia サポートを無効にする ウェブブラウザ上での PDF ファイルの自動表示を無効にする PDF の自動表示を無効にする設定方法は、ウェブブラ
JVNVU#491991: Adobe Reader および Acrobat にバッファオーバーフローの脆弱性
Adobe Reader および Acrobat には、CoolType.dll のフォント解析コードに起因するバッファオーバーフローの脆弱性が存在します。 なお、本脆弱性を使用した攻撃活動が確認されています。 細工された PDF ドキュメントをユーザが閲覧した場合に、任意のコードを実行されたり、サービス運用妨害 (DoS) 攻撃を受けたりする可能性があります。 アップデートする Adobe が提供する情報をもとに最新版へアップデートしてください。 ワークアラウンドを実施する 対策版を適用するまでの間、以下の回避策を適用することで、本脆弱性の影響を軽減することが可能です。 Microsoft が提供する Enhanced Mitigation Experience Toolkit を使用する 詳しくは、Microsoft が提供する情報をご確認してください。 Adobe Reader およ
Adobe - Security Advisories: APSA10-02 - Security Advisory for Adobe Reader and Acrobat
Release date: September 8, 2010 Last updated: October 5, 2010 Vulnerability identifier: APSA10-02 CVE number: CVE-2010-2883 Platform: All Summary A critical vulnerability exists in Adobe Reader 9.3.4 and earlier versions for Windows, Macintosh and UNIX, and Adobe Acrobat 9.3.4 and earlier versions for Windows and Macintosh. This vulnerability (CVE-2010-2883) could cause a crash and potentially all
About Secunia Research | Flexera
Secunia delivers software security research that provides reliable, curated and actionable vulnerability intelligence. Organizations can expect to receive standardized, validated and enriched vulnerability research on a specific version of a software product. Secunia Research supports four solutions:
Adobe - Security Advisories: Security Advisory for Flash Player, Adobe Reader and Acrobat
Adobe is changing the world through digital experiences. Our creative, marketing and document solutions empower everyone — from emerging artists to global brands — to bring digital creations to life and deliver them to the right person at the right moment for the best results. Release date: June 4, 2010 Last updated: June 29, 2010 Vulnerability identifier: APSA10-01 CVE number: CVE-2010-1297 Platf
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
About Secunia Research | Flexera
About Secunia Research | Flexera
Adobe patches Flash zero-day bug in Reader
About Secunia Research | Flexera
About Secunia Research | Flexera
About Secunia Research | Flexera
Adobe Reader / Acrobat authplay.dll Multiple Vulnerabilities - Advisories - Community
Adobe Reader "Doc.printSeps()" Memory Corruption Vulnerability - Advisories - Community
Adobe - Security Advisories: APSA10-05 - Security Advisory for Adobe Flash Player, Adobe Reader and Acrobat
Acrobat Users: Don't Install Third-Party Security Patch
CVE-2010-2883 Adobe 0-Day David Leadbetter's One Point Lesson from 193.106.85.61 thomasbennett34@yahoo.com
About Secunia Research | Flexera
About Secunia Research | Flexera