11月公開のPDFのぜい弱性は攻撃コード作成が容易，速やかに更新を
Adobe Readerのバージョンアップはしただろうか。11月に公開されたぜい弱性に対するアップデート（Adobe Reader 8.13）のことだ。 11月に報告されたぜい弱性について簡単に解説しよう。PDFファイルにJavaScriptを埋め込めることはご存知だろう。そのJavaScript関数のutil.printf()のフォーマット・ストリング（%d，%s，%xなど）の処理の不備が問題となっている。具体的には，該当の関数の引数に不正な浮動小数点を含む値が引数として指定されるとバッファ・オーバーフローが発生し，任意のコマンドを実行されてしまう可能性がある。 PDF形式のファイルは多くのプラットフォーム上で閲覧可能であるため，ビジネス・ドキュメントとしてだけでなく，Web経由での資料配布などにもよく利用されている。Microsoft Officeも世界中で利用されているが，万人への配
Acrobat 9はPDFのパスワード解除も高速化？
「Adobe Acrobat 9の弱点のおかげで、PDF文書のパスワード解除に要する時間が大幅に短縮された」とElcomSoftが指摘した。 Adobe Acrobat 9では従来製品に比べてPDF文書のパスワードの推測が簡単になったと指摘されたことを受け、AdobeがブログでPDFのパスワードセキュリティについて説明。ユーザーへ破られにくいパスワードを作成するよう改めて促した。 ロシアのElcomSoftは、PDFファイルのパスワード解除ソフトウェアの最新版「Advanced PDF Password Recovery 5.0」発表プレスリリースで、「Adobe Acrobat 9の弱点のおかげで、PDF文書のパスワード解除に掛かる時間が大幅に短縮された」と解説した。 ElcomSoftによれば、「AdobeはAcrobat 9を“256ビット暗号で強化された最もセキュアなPDF作成ツー
ログインしてください：日経クロステック（xTECH）
会員限定サービスです 会員の方はこちら ログイン 有料会員（月額プラン）は初月無料！ お申し込み 日経クロステック TOPページ
不正なPDFファイルが出現、Adobeのアップデート公開直後に
米SANS Internet Storm Centerは11月7日、米Adobe Systemsがアップデートで修正したばかりの脆弱性を突いた不正なPDFファイルが出回っていると伝えた。 Adobeは4日にAdobe Reader 8とAcrobat 8のアップデートを公開したが、今回の不正なPDFファイルは、このアップデートで修正されたJavaScriptのバッファオーバーフロー問題を悪用している。圧縮されたPDF文書にJavaScriptオブジェクトを組み込み、解凍すると脆弱性を悪用する機能が実行される。 この脆弱性をめぐっては、完全なコンセプト実証（PoC）コードが先に公開されていた。しかし、攻撃者がこのPoCにわずかに手を加えたため、ウイルス対策ソフトウェアによる不正なPDFファイル検出率は非常に悪いとSANSは解説している。 これについてセキュリティソフトメーカーの米Symant
AdobeのWebサイトがSQLインジェクション攻撃受けマルウエア配布源に，Sophosが警告
英Sophosは英国時間2008年10月17日，米Adobe SystemsのWebサイトがマルウエア「Mal／Badsrc-C」の配布に悪用されていると発表した。同Webサイトにアクセスすると，パソコンにスパイウエアを送り込まれる危険があるという（写真）。 Sophosが問題を指摘したAdobeのWebサイトは，ビデオ・ブログ（vlog）作成支援ツール「Vlog It」のサポート用サイト。SQLインジェクション攻撃（関連記事：急増するSQLインジェクション攻撃）を受け，アクセスしてきたユーザーのパソコンに悪質なスクリプトMal／Badsrc-Cをダウンロードする。このスクリプトが機能すると，さらにスパイウエアをダウンロードし，個人情報の不正取得などを図る。 Sophosはこの問題を10月3日に発見し，Adobeに繰り返し連絡を取ろうとしたが，10月16日夜の時点では状況に変化はなかったと
ログインしてください：日経クロステック（xTECH）
会員限定サービスです 会員の方はこちら ログイン 有料会員（月額プラン）は初月無料！ お申し込み 日経クロステック TOPページ
Adobe AcrobatおよびAdobe Readerに任意のコードが実行される脆弱性
有限責任中間法人JPCERTコーディネーションセンター（JPCERT/CC）は6月24日、Adobe Systemsが提供するPDFファイル作成変換ソフトウェア「Adobe Acrobat」およびPDFファイル閲覧ソフトウェア「Adobe Reader」に脆弱性が発見されたと発表した。 具体的には、PDFドキュメント中のJavascriptの処理に脆弱性が存在する。この脆弱性を悪用して細工されたPDFファイルを開くと、ソフトウェアが不正終了したり、任意のコードが実行されたりする可能性がある。 Adobeでは、この脆弱性を狙った攻撃をすでに確認しているという。この脆弱性が存在するのは、Adobe ReaderおよびAdobe Acrobat Professional、3D、Standardの8.0から8.1.2、7.0.9およびそれ以前のバージョン。なお、Adobe Reader 7.1.0
Adobe Acrobatに新たな脆弱性、手動での更新を〜JPCERT/CCが注意喚起 | RBB TODAY
有限責任中間法人JPCERT コーディネーションセンター（JPCERT/CC）は24日に、「Adobe Acrobat および Adobe Reader の脆弱性に関する注意喚起」と題する文章を公表した。 それによると、PDFファイルの作成・変換ソフト「Adobe Acrobat」および閲覧ソフト「Adobe Reader」にドキュメント中のJavascriptの処理に関する脆弱性が存在するとのこと。遠隔の第三者が細工したPDFファイル等をユーザに開かせることで、Adobe AcrobatやAdobe Readerを不正終了させたり、任意のコードを実行させたりする可能性があるという。 Adobeによると、すでに本脆弱性を狙った攻撃が確認されているとのことだが、現在、Adobe Readerのソフトウェア自動更新機能を使っても、対策済みソフトは適用されないため、ユーザが手動でアップデートソフ
不正なPDFファイルを利用した標的型攻撃が多発
SANS Internet Storm Centerは4月24日、悪質なPDFファイルを使い、標的を定めて攻撃を仕掛ける「標的型攻撃」が多発しているとして、ユーザーに最新バージョンへのアップデートを促した。 SANSによると、Adobe Readerの脆弱性を突いたPDFファイルを使って特定の標的を狙う攻撃は2月下旬に発生し、3月下旬から4月上旬にかけて急増した。報告されているのはすべて標的を絞り込んだターゲット攻撃。DOCやCHM、PPTなどのファイルを使った攻撃もあるが、現時点ではPDFを使った攻撃の報告件数が最多だという。 問題のファイルは、トロイの木馬のインストーラとクリーンなPDFファイルで構成され、脆弱性を修正していないAdobe Readerで開くとバックドアがインストールされる。 Adobe Readerにパッチが適用されている場合は、「ファイルが破損している」というエラー
アドビの「AIR」に早くもセキュリティの懸念？--専門家が警告
Adobe Systemsは米国時間2月25日、「Adobe Integrated Runtime（AIR）」を正式にリリースした。これについて、早くもセキュリティコミュニティーで懸念の声が上がっている。 以前は「Adobe Apollo」と呼ばれてきたAIRはランタイム環境である。このランタイム環境によって、開発者はHTMLやFlash、Ajax、Flexなどのツールを使ってデスクトップアプリケーションを構築できる。Nickelodeon Onlineなどがすでに、AIRを利用したアプリケーションを提供している。 だがセキュリティ専門家は、AIRアプリケーションによるローカルファイルへのアクセスに懸念を示している。Firefoxも先ごろ、攻撃者が標的にしたファイルシステムに遠隔からアクセスできる脆弱性を指摘されたところだ。このような懸念を緩和するため、Adobeはサンドボックス環境を実装
Adobe Readerの脆弱性、バナー広告で悪用
Adobe Readerの脆弱性を突いた悪質なPDFファイルが、バナー広告に仕掛けられて出回っている。 Adobe Readerの脆弱性を突いた悪質なPDFファイルが、バナー広告に仕掛けられる形で出回っているという。SANS Internet Storm Centerが2月9日付で伝えた。 Adobe Systemsは5日に公開したアップデート版のAdobe Reader 8.1.2で、この脆弱性に対処した。しかしセキュリティ企業iDefenseによれば、悪質なPDFファイルを仕掛けたバナー広告は1月20日から出現していたという。 このPDFファイルはAcrobat Readerの脆弱性を悪用して「Zonebac」というトロイの木馬をインストール。感染したシステムのウイルス対策ソフトを無効化し、検索結果とバナー広告を改ざんする。 今回の攻撃を仕掛けている組織は10月にも、RealPlaye
Adobe Reader最新版公開、複数の脆弱性に対処
米Adobe Systemsは2月5日、Adobe Reader最新版の8.1.2を公開した。複数の脆弱性が修正されているが、詳しい内容は現時点で公表していない。 リリースノートによると、8.1.2では多数のカスタマーワークフロー問題と脆弱性に対処し、安定性の強化が図られた。 対応OSはWindows 2000 SP4、Windows XP SP2、Windows 2003 Server、Windows Vista、Macintosh 10.4.3以降。日本語版も公開されている。 脆弱性の内容は、Adobeが現時点でセキュリティアドバイザリーを公開していないため不明。危険度についてはセキュリティ企業のSecunia、仏FrSIRTとも中程度にランク付けしている。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Sophos discovers serious threat for vloggers on Adobe website
IPAになりすましたウィルス付き偽メール - V.S.A. III - TYZOH(タイゾウ)
Adobe Reader exploit in the wild - SANS Internet Storm Center; Cooperative Network Security Community - Internet Security - isc
IT news, careers, business technology, reviews