PDFã®ä»•æ§˜ã€ŒLaunch action〠ã«ã¤ã„ã¦æ€ã† - æ€ã„ç«‹ã£ãŸã‚‰æ›¸ã日記2010 å¹´ 3 月 29 日㫠Didier Stevens ãŒå…¬é–‹ã—㟠PDF 仕様 「Launch actionã€ã®æ‚ªç”¨æ‰‹æ³•ï¼ˆå…ƒè¨˜äº‹ã¯ã“ã¡ã‚‰ï¼‰ãŒè©±é¡Œã«ãªã£ã¦ã„ã¾ã™ã。Didier Stevens æ°ã® PoC(zip) ã‚’ Adobe Reader 9.3.1 ã§é–‹ã„ã¦ã¿ã‚‹ã¨ã€è¦å‘Šãƒ€ã‚¤ã‚¢ãƒã‚°ãŒè¡¨ç¤ºã•ã‚Œã€[OK] をクリックã™ã‚‹ã¨ cmd.exe ãŒå®Ÿè¡Œã•ã‚Œã¾ã—ãŸã€‚ã“ã®ã€ŒLaunch actionã€ä»•æ§˜ã‚’調ã¹ã¦ã¿ã¦ã€æ€ã£ãŸã“ã¨ã‚’ã¾ã¨ã‚ã¾ã™ã€‚ 「Launch actionã€ä»•æ§˜ã«ã¤ã„ã¦æ€ã£ãŸã“㨠ã“ã‚Œã¾ã§è¦‹ã¦ã㟠PDF ファイルã®ä¸ã«ã€ŒLaunch actionã€ã‚’使用ã—ãŸã‚‚ã®ãŒãªã‹ã£ãŸã“ã¨ã‹ã‚‰ã€ã€ŒLaunch actionã€ã¯ï¼ˆå°‘ãªãã¨ã‚‚僕ã®ã¾ã‚ã‚Šã§ã¯ï¼‰å¿…è¦ã¨ã•ã‚Œã¦ã„ãªã„仕様ã ã¨è€ƒãˆã¾ã™ã€‚å„ PDF ビューアã®ã€ŒLaunch actionã€ã«é–¢ã™ã‚‹æŒ™å‹•ã‚’確èªã—ãŸé™ã‚Šã§ã¯ã€ã„ããªã‚Šå®Ÿè¡Œ
å…¨ãæ–°ã—ã„Flashã®ãœã„弱性
MSã‹ã‚‰ã‚¢ãƒ‰ãƒ“ã¸--変化ã™ã‚‹ã‚»ã‚ュリティ上ã®æ”»æ’ƒå¯¾è±¡
https://www.imes.boj.or.jp/japanese/jdps/2008/08-J-07.pdf
{{#tags}}- {{label}}
{{/tags}}