11月公開のPDFのぜい弱性は攻撃コード作成が容易，速やかに更新を
Adobe Readerのバージョンアップはしただろうか。11月に公開されたぜい弱性に対するアップデート（Adobe Reader 8.13）のことだ。 11月に報告されたぜい弱性について簡単に解説しよう。PDFファイルにJavaScriptを埋め込めることはご存知だろう。そのJavaScript関数のutil.printf()のフォーマット・ストリング（%d，%s，%xなど）の処理の不備が問題となっている。具体的には，該当の関数の引数に不正な浮動小数点を含む値が引数として指定されるとバッファ・オーバーフローが発生し，任意のコマンドを実行されてしまう可能性がある。 PDF形式のファイルは多くのプラットフォーム上で閲覧可能であるため，ビジネス・ドキュメントとしてだけでなく，Web経由での資料配布などにもよく利用されている。Microsoft Officeも世界中で利用されているが，万人への配
ログインしてください：日経クロステック（xTECH）
会員限定サービスです 月額プランが10月末まで無料 お申し込み 会員の方はこちら ログイン 日経クロステック TOPページ
不正なPDFファイルが出現、Adobeのアップデート公開直後に
米SANS Internet Storm Centerは11月7日、米Adobe Systemsがアップデートで修正したばかりの脆弱性を突いた不正なPDFファイルが出回っていると伝えた。 Adobeは4日にAdobe Reader 8とAcrobat 8のアップデートを公開したが、今回の不正なPDFファイルは、このアップデートで修正されたJavaScriptのバッファオーバーフロー問題を悪用している。圧縮されたPDF文書にJavaScriptオブジェクトを組み込み、解凍すると脆弱性を悪用する機能が実行される。 この脆弱性をめぐっては、完全なコンセプト実証（PoC）コードが先に公開されていた。しかし、攻撃者がこのPoCにわずかに手を加えたため、ウイルス対策ソフトウェアによる不正なPDFファイル検出率は非常に悪いとSANSは解説している。 これについてセキュリティソフトメーカーの米Symant
ログインしてください：日経クロステック（xTECH）
会員限定サービスです 月額プランが10月末まで無料 お申し込み 会員の方はこちら ログイン 日経クロステック TOPページ
Adobe AcrobatおよびAdobe Readerに任意のコードが実行される脆弱性
有限責任中間法人JPCERTコーディネーションセンター（JPCERT/CC）は6月24日、Adobe Systemsが提供するPDFファイル作成変換ソフトウェア「Adobe Acrobat」およびPDFファイル閲覧ソフトウェア「Adobe Reader」に脆弱性が発見されたと発表した。 具体的には、PDFドキュメント中のJavascriptの処理に脆弱性が存在する。この脆弱性を悪用して細工されたPDFファイルを開くと、ソフトウェアが不正終了したり、任意のコードが実行されたりする可能性がある。 Adobeでは、この脆弱性を狙った攻撃をすでに確認しているという。この脆弱性が存在するのは、Adobe ReaderおよびAdobe Acrobat Professional、3D、Standardの8.0から8.1.2、7.0.9およびそれ以前のバージョン。なお、Adobe Reader 7.1.0
Adobe Acrobatに新たな脆弱性、手動での更新を〜JPCERT/CCが注意喚起 | RBB TODAY
有限責任中間法人JPCERT コーディネーションセンター（JPCERT/CC）は24日に、「Adobe Acrobat および Adobe Reader の脆弱性に関する注意喚起」と題する文章を公表した。 それによると、PDFファイルの作成・変換ソフト「Adobe Acrobat」および閲覧ソフト「Adobe Reader」にドキュメント中のJavascriptの処理に関する脆弱性が存在するとのこと。遠隔の第三者が細工したPDFファイル等をユーザに開かせることで、Adobe AcrobatやAdobe Readerを不正終了させたり、任意のコードを実行させたりする可能性があるという。 Adobeによると、すでに本脆弱性を狙った攻撃が確認されているとのことだが、現在、Adobe Readerのソフトウェア自動更新機能を使っても、対策済みソフトは適用されないため、ユーザが手動でアップデートソフ
不正なPDFファイルを利用した標的型攻撃が多発
SANS Internet Storm Centerは4月24日、悪質なPDFファイルを使い、標的を定めて攻撃を仕掛ける「標的型攻撃」が多発しているとして、ユーザーに最新バージョンへのアップデートを促した。 SANSによると、Adobe Readerの脆弱性を突いたPDFファイルを使って特定の標的を狙う攻撃は2月下旬に発生し、3月下旬から4月上旬にかけて急増した。報告されているのはすべて標的を絞り込んだターゲット攻撃。DOCやCHM、PPTなどのファイルを使った攻撃もあるが、現時点ではPDFを使った攻撃の報告件数が最多だという。 問題のファイルは、トロイの木馬のインストーラとクリーンなPDFファイルで構成され、脆弱性を修正していないAdobe Readerで開くとバックドアがインストールされる。 Adobe Readerにパッチが適用されている場合は、「ファイルが破損している」というエラー
Adobe Readerの脆弱性、バナー広告で悪用
Adobe Readerの脆弱性を突いた悪質なPDFファイルが、バナー広告に仕掛けられて出回っている。 Adobe Readerの脆弱性を突いた悪質なPDFファイルが、バナー広告に仕掛けられる形で出回っているという。SANS Internet Storm Centerが2月9日付で伝えた。 Adobe Systemsは5日に公開したアップデート版のAdobe Reader 8.1.2で、この脆弱性に対処した。しかしセキュリティ企業iDefenseによれば、悪質なPDFファイルを仕掛けたバナー広告は1月20日から出現していたという。 このPDFファイルはAcrobat Readerの脆弱性を悪用して「Zonebac」というトロイの木馬をインストール。感染したシステムのウイルス対策ソフトを無効化し、検索結果とバナー広告を改ざんする。 今回の攻撃を仕掛けている組織は10月にも、RealPlaye
Adobe Reader最新版公開、複数の脆弱性に対処
米Adobe Systemsは2月5日、Adobe Reader最新版の8.1.2を公開した。複数の脆弱性が修正されているが、詳しい内容は現時点で公表していない。 リリースノートによると、8.1.2では多数のカスタマーワークフロー問題と脆弱性に対処し、安定性の強化が図られた。 対応OSはWindows 2000 SP4、Windows XP SP2、Windows 2003 Server、Windows Vista、Macintosh 10.4.3以降。日本語版も公開されている。 脆弱性の内容は、Adobeが現時点でセキュリティアドバイザリーを公開していないため不明。危険度についてはセキュリティ企業のSecunia、仏FrSIRTとも中程度にランク付けしている。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Adobe Reader exploit in the wild - SANS Internet Storm Center; Cooperative Network Security Community - Internet Security - isc