「Adobe Readerの未修正の脆弱性を突いた攻撃が確認される 」記事へのコメント

JAVAScriptは何に使うもの？

[Sukoya (33993)]

今回に限らず、JAVAScriptの脆弱性が発見されるたびにJAVAScriptを切れと言われますが
もう、デフォルトでオフにしてほしい……

アドビリーダーのJAVAScriptって、使っている人は多いんでしょうか？
あるいはオフに出来ない理由がある？

Re:

[Technical Type (3408)]

Adobe は「デフォルトでオンにしているのは企業ユーザーがそれを求めているからだ」と説明するの事で、I've always loved how Adobe claims that Reader's scripting is enabled by default, due to claims that "enterprise customers require it". [sans.org] と利用者はため息をついていますが。

企業ユーザーだったら逆に脆弱性でヤラれたら大変だから、オフにすると思いますが。まあ、意識の高い所限定で。

後はそう…JavaScriptをオフる以外にIEから自動で起動しないようにする [cert.org]と安全性が増す模様。よってさらに念の入った方法としては

1. Acrobat / Adobe Reader を起動する
2. メニューバー

Re:JAVAScriptは何に使うもの？

[Anonymous Coward]

＞場合によってはIEを閉じるように促すダイアログが出たり
そりゃPDF表示のプラグインを無効化するためでしょ