「Adobe の「ゼロデイ脆弱性」の存在、8 ヶ月前には分かっていて誤診断」記事へのコメント

Adobe Flashの脆弱性だよーん

[masakun (31656)]

＞先日発見されたAdobe Readerの脆弱性について、

Adobe Flashにゼロデイ攻撃、Adobe Readerにただちに処置を [zdnet.com]によれば、

私のKasperskyの同僚は（著者の身分については情報開示を参照）、この攻撃がAdobe Acrobatが持っているある機能を利用したゼロデイ攻撃の性質を持っていることを認めている。その機能とは、PDFファイル中にAdobe Flashオブジェクトを埋め込むことができるというものだ。

　現在のケースは、中国語のPDF文書による標的型攻撃であり、このFlashの攻撃コードは問題のないAdobe PDFファイルに埋め込まれている。攻撃対象のブラウザが埋め込みオブジェクトとしてPDFファイルを開くことを許可しているか、ユーザーがファイルをダウンロードしてローカルのビューワーで開くことに同意すれば、このマルウェアの攻撃を受けることになる。

なおこの悪意あるFlashオブジェクトを含むPDFは現在Trojan.Pidief.G [symantec.com]として検出可能という。

【参考】セキュリティホールmemo : ■ Potential Adobe Reader, Acrobat, and Flash Player issue [ryukoku.ac.jp]

--
モデレータは基本役立たずなの気にしてないよ

Re:

[Anonymous Coward]

なるほど、XPSだけでなくSilverLightにも移行しないといけないな。