« 米国で新しいPDFブランドを立ち上げ | メイン | Movable Typeの限界に到達? »

2007年10月30日

Acrobat 8.1.1 

もうご存知の方も多いと思いますが、アドビからAcrobatのアップデート版が公開されています。

http://support.adobe.co.jp/faq/faq/qadoc.sv?232607+002

これは、Acrobat 8.0/8.1で見つかった脆弱性・障害を修正するものとされています。一番大きいのは、「セキュリティの脆弱性を修正(CVE-2007-5020)」です。
これは、
2007年10月15日 Adobe Reader/Acrobat 8.1の脆弱性対策が公開されましたで報告しました脆弱性対策を、施したプログラムになります。10月末までにプログラムの修正版を提供すると言っていましたが、予定よりもかなり早く対応できたことになります。

CVE-2007-5020というのは、米国のNISTの「国立サイバー警告システム」に登録されている番号です。こちらです。

http://nvd.nist.gov/nvd.cfm?cvename=CVE-2007-5020
攻撃者が、PDFの仕組みを利用して、任意のプログラム(コード)を実行できてしまうとされています。

標準の危険度(脆弱性)スコアで9.3 危険度:ハイレベルにランクされています。できるだけ早く、アップデート版に入れ替えるべきということでしょう。

ところで、このアドビのページをみますと「この問題は 8.1 でのみ発生します。8.0 以前のバージョンでは発生しません。」という問題が随分沢山(14個)あります。

これは、弊社では「レベルダウン」と言っていますが、以前できてたものが、プログラムを修正した結果できなくなったもの、バグの修正の影響による2次バグの可能性が大です。8.0から8.1は、Vista対応等を含むマイナーなバージョンアップだと思っていましたが、マイナー・バージョンアップでこんなに2次バグがでるとは・・・。

投稿者 koba : 2007年10月30日 08:00

トラックバック

このエントリーのトラックバックURL:
http://blog.antenna.co.jp/PDFTool/mt-tbng2.cgi/857

コメント

コメントしてください




保存しますか?