「PDF の設計を利用し、任意のコードを実行する方法公表される」記事へのコメント

Foxit Reader 3.2.1.0401

[rev-9 (4419)]

せめて一週間近くも前に公開されてる修正版へのリンクぐらい張って欲しい ＞ストーリー。
Foxit Software - Downloads(Latest Version) [foxitsoftware.com]
窓の杜 - 【NEWS】PDF内のプログラムを無断実行される脆弱性を修正した「Foxit Reader」v3.2.1.0401 [impress.co.jp]

したした詐欺

[Anonymous Coward]

詐欺ではないけど、修正された事をエンドユーザーは確認できないんだよな
いろいろアップデートしろしろ言われるけど、実体験が伴わないので、放置 というケースが多いと思う。

Re:

[Anonymous Coward]

一般的にはともかく、この件の場合exploit PDFを実行したとき確認ダイアログが出るかどうかで自明に確認できると思うんですが。
対策漏れがあるかもしれないとか疑いだしたらきりがありませんけど、場所柄ソースを読む能力つけてオープンソースのPDFビューア使ってソース嫁とか。

Re:

[Anonymous Coward]

修正された事をエンドユーザーは確認できない

パッチレベルに応じて肩の縞の数が増えるとか、 スプラッシュ上の星の数が増えていくとか、そういう効果をつけて 「へへ。レベルアップしたぜ! すげーだろ」感を出せすようにしましょう。 これでみんな競ってアップデートするようになるんじゃないかな。「君、まだ星3つなの?」とか

# そしてメジャーアップデートは「経験値(?)がなくなっちゃうからイヤ」と言われるように…

Re:

[Anonymous Coward]

>メジャーアップデートは「経験値(?)がなくなっちゃうからイヤ」と言われるように…

古いバージョンはある程度たつと自動的に退役するようにすれば良いんだよ。

Re:したした詐欺

[tomone (15592)]

実際 PDF の仕様書を隅から隅まで見た訳じゃないので分からないが、

自分を開いた Reader のバージョンを調べ、古いバージョンならば
新しいバージョンの Reader をダウンロードして、
古いバージョンを削除して新しいバージョンをインストールする PDF。

これくらいは出来そうな気がする。

--
TomOne

Re:

[Anonymous Coward]

互換性があるがゆえに、古いAcrobat Readを使い続ける人がいる。
古いバージョンでは閲覧できないPDFが出まわれば、古すぎるAcrobat Readerを使う人は減ると思う。

Re:

[Anonymous Coward]

赤いボタンを設置すればいいのでは？