Adobe Readerをインストールすると勝手にインストールされるChrome拡張に脆弱性が発見される

先日最新版Adobe Readerをインストールすると勝手にChrome拡張がインストールされるという話があったが、この拡張を悪用した脆弱性が存在することが指摘されている（ZDNet Japan）。

発見された脆弱性は、閲覧しているページとは無関係の任意のJavaScriptコードを実行可能にできるクロスサイトスクリプティング（XSS）脆弱性（Chromiumのバグトラッカー）。すでにAdobeは1月19日付けでこの問題に対処するアップデートをリリースしている。

対処

[nemui4 (20313)]

アップデートをリリースするのは当然として。
せめて「勝手にインストール」しないようにはしないのか、できないのか、やらないのか、やってはいけないのか。

もしかしたらこれからはインストール時にちっちゃく「Chrome拡張機能もインストールされるけどいいよね」とか出るようになるのかな。

Re:

[Anonymous Coward]

Chromeもそうだと思うけど、Firefoxは勝手に入れられた拡張は、自分で有効にしない限り無効のはず。
とはいえ俺の妹のように、いつのまにかAmazonプライム会員になっていた、って言う人間もいるから、もうちょっとどうにかならんのか、と思う。

Re:対処

[nemui4 (20313)]

お試し無料という甘い入り口に引っかかった口でしょうね

Re:

[Anonymous Coward]

甘い入り口に引っかかった

妹 [srad.jp]のことかっ。
# もちろん妹のほうがハニート(略)

いつもながらAdobeのプログラムは残念な完成度だな

[haginov (32812)]

もうちょっと頑張って欲しいと昔から感じているのだけれども、変わらないねえ。この会社はそれで良しとしているんだろうなあ……

Re:

[Anonymous Coward]

完璧な残念度を目指しています

日本語でおｋ

[Anonymous Coward]

この拡張を悪用した脆弱性が存在することが

＃まるで、Adobeが「勝手にインストールされる拡張」を悪用して脆弱性を仕込んだような言い方だなｗ

Re:日本語でおｋ

[qem_morioka (30932)]

単純に

>この拡張に脆弱性が存在することが～

でいいのに、勝手にインストールできるのが悪用されちゃったよﾏﾏﾝ　

てなイメージを植え付けてるよね

漢は黙って

[Anonymous Coward]

SumatraPDF

Re:漢は黙って

[qem_morioka (30932)]

すまたPDFと空目した

# ちょっと見落としただけじゃ

Re:

[Anonymous Coward]

漢字で書いちゃダメなの？

　須磨多（カエレ

Re:

[Anonymous Coward]

MacはPDFやOfficeファイル開けるアプリ(Preview.app)がプリインストールされてるのに、Windowsってかわいそう。
わざわざリスキーなアプリをインストールしないといけないなんて。

Re:

[Anonymous Coward]

PDFはEdgeで開けるんじゃないの知らんけど

Re:

[Anonymous Coward]

macOSのPreview.appも、WindowsのEdgeも、サードのChromeもFirefoxも自前でpdf開けるからAdobeも必死なんだろうな

Re:

[Anonymous Coward]

8の時はReader(MS純正のプリイン）だったんだよね。
Edgeのほうが不便だから、10にしてもReader入れてるな。

Re:

[Anonymous Coward]

PDFが標準で開けるようになってもう4年と半年経ってるのに無知ってかわいそう。

Re:

[Anonymous Coward]

開くどころか保存すらできますけど？
かわいそうなのはアンタの頭だ

勝手にって

[Anonymous Coward]

チェック外さないで文章も読まないでインストールしたの自分でしょ

Re:

[Anonymous Coward]

新規インストールならそうかもしれませんが、
Adobe Readerの場合、自動アップデートで承諾もなしにChrome拡張が追加されたのです。

Re:

[Anonymous Coward]

いや、一応拡張が追加された後のChrome起動時に警告は出ましたよ。
私には不要だったので、そこで削除しました。

Re:

[Anonymous Coward]

adobeが裏で悪さしてるだろ

Chrome付属のPDFリーダーの文字化け問題が直れば

[Anonymous Coward]

Adobe謹製は使わなくて済むのだが
フォントが狂ったり文字飛びして読めないファイルが結構ある

これとか
http://www.jma.go.jp/jma/press/1701/23a/kinkyu20170123.pdf [jma.go.jp]

Re:

[Anonymous Coward]

Chrome拡張機能でPDF.jsを使えるようにするやつがあるので、
それ入れるととりあえずは正常に見れるようになりますね。
フォントにアンチエイリアスが効かなくて字が汚くなることもあるようですが。
https://chrome.google.com/webstore/detail/pdf-viewer/oemmndcbldboiebfn... [google.com]

ただ、これだと縦書きPDFで「」（）とか──とかが縦書き用に回転してくれないので
そんなときはChrome内蔵のビューア使うしかなかったりするんですが。
(Android版のAdobeReaderもこの問題抱えてんだよなぁ…)

Re:

[Anonymous Coward]

謹製