Adobe ReaderやAcrobatの脆弱性を突くPDFウイルスにご注意を

aac 曰く、

いささか古い話で恐縮だが、SANS Internet Storm Centerによると、Adobe Reader や Acrobatの脆弱性を突く悪質なPDFファイル（PDFウイルス）が出現しているそうだ(日経ITProの記事）。

このPDFウイルスは、Adobe ReaderおよびAcrobat 8.1.2以前に存在する脆弱性を悪用するとのこと。さらに、2008年11月7日現在では主要なウイルス対策ソフトでは検出できなかったということで注意が必要だ。

また、11月11日にはこのウイルスの変種も確認されている（SANS Internet Storm Centerの記事）。対応策としては、Adobe ReaderやAcrobatを最新版にアップデートすることが挙げられている。

おお

[czkey.xi (30172)]

>Adobe Readerｙａ

こんなところでラッパー発見。

# ごめんなさい。

--
# てれっててれっててー --- macohime(#cpdz)

Previewも対象？

[d0novan (12248)]

OS Xユーザーですが、Previewも危ないんでしょうか？
昨日Readerをアップデートしましたので一安心だと思っているのですが・・・。
町内会の会報をpdfで配布しているのでかなり心配です。

--
書痴の森へようこそ。

（PDF注意）

[Anonymous Coward]

昔はよく見かけたこの短い一文の意味が変わる日が来るとは思わなんだ。

#元は「PDFファイルは開くのに時間がかかるから注意してね」の意味でしたっけ？

いっそのこと乗りかえってどうよ

[Anonymous Coward]

>対応策としては、Adobe ReaderやAcrobatを最新版にアップデートすることが挙げられている
のも良いのだが、この機会に他のビューワを試してみるってのも良いかもしれない。

Foxit Reader [foxitsoftware.com] (追加モジュール Eastern Asian Language Support [foxitsoftware.com] で日本語表示も OK) とか、 Brava! Reader [bravaviewer.jp] (日本の会社による開発) とか。フリーに限っても、その他にいくつか在ったはず。

Re:いっそのこと乗りかえってどうよ

[Stealth (5277)]

フォームとか JavaScript とか 3D オブジェクトとか動画とかのサポートまでしてる PDF ビューアって Adobe Reader 以外にありますか?

Re:いっそのこと乗りかえってどうよ

[bero (5057)]

フォームとか JavaScript とか 3D オブジェクトとか動画とかまで使っている PDF データって Adobe Reader のサンプルデモ以外にありますか?

Re:いっそのこと乗りかえってどうよ

[Stealth (5277)]

そう言いたくなる気持ちは分かるんですが、つい先日業務で……。

# さすがにフォーム + JavaScript まででしたが、JavaScript だけで 200KB 程とか。

Re:

[Anonymous Coward]

JavaScriptなんかサポートしたら脆弱性まで一緒にサポートしちゃうじゃないですか。今回の脆弱性もJavaScriptの欠陥を突いたものですね。

djvuを使えばいい

[Anonymous Coward]

圧縮率高いし。

Re:

[Anonymous Coward]

HTMLもね。

何が残る？

[Anonymous Coward]

JAVA appletとSilverlightと画像(gif,jpg,png),XML類(rdf,rss,atom,xul他)かな？

# メールをリプレースするものがそろそろほしいところ

Re:

[Anonymous Coward]

jpgも脆弱性あったよ。