サンドボックス化ã•ã‚ŒãŸFlash Playerã®Î²ç‰ˆã€Firefoxå‘ã‘ã«æ供開始
ã‚»ã‚ュリティ対ç–技術ã®ã‚µãƒ³ãƒ‰ãƒœãƒƒã‚¯ã‚¹ã‚’実装ã—ãŸFirefoxå‘ã‘プラグイン「Flash Player Protected Modeã€ã®Î²ç‰ˆãŒå…¬é–‹ã•ã‚ŒãŸã€‚ ç±³Adobe Systemsã¯2月6æ—¥ã€ä¸æ£ãªãƒ—ãƒã‚°ãƒ©ãƒ ã®å‹•ä½œã‚’防ãã‚»ã‚ュリティ対ç–技術「サンドボックスã€ã‚’実装ã—ãŸFlash Playerプラグインã®ãƒ‘ブリックβをã€Mozillaã®Webブラウザ「Firefoxã€å‘ã‘ã«ãƒªãƒªãƒ¼ã‚¹ã—ãŸã¨ç™ºè¡¨ã—ãŸã€‚ サンドボックスã¯ã€ãƒ—ãƒã‚°ãƒ©ãƒ ã‚’ä¿è·ã•ã‚ŒãŸé ˜åŸŸå†…ã«éš”離ã—ã¦å‹•ä½œã‚’å°ã˜è¾¼ã‚ã€ã‚·ã‚¹ãƒ†ãƒ ãŒä¸æ£ã«æ“作ã•ã‚Œã‚‹ã®ã‚’防ã技術。Flash Playerã®ã‚µãƒ³ãƒ‰ãƒœãƒƒã‚¯ã‚¹åŒ–ã¯Googleã®Webブラウザ「Chromeã€ã§æ—¢ã«å®Ÿç¾ã—ã¦ãŠã‚Šã€Adobeã§ã¯ä»–社ブラウザã«ã‚‚対応ã•ã›ã‚‹ã¨è¡¨æ˜Žã—ã¦ã„ãŸã€‚ サンドボックス化ã•ã‚ŒãŸãƒ—ラグインã¯ã€ŒFlash Player Protected Modeã€ã®å称ã§Firefox 4.
Apple Sandbox(Seatbelt)を・・・強ã„られã¦ã„ã‚‹ã‚“ã ï¼ - yuzuharaã®æ—¥è¨˜
ã“ã®è¨˜äº‹ã¯ã‚«ãƒ¼ãƒãƒ«/VM Advent Calendar 2011ã®è¨˜äº‹ã§ã™ï¼Ž å‰æ›¸ã ã©ã†ã‚‚，サンドボックスèŒãˆãªid:yuzuharaã§ã™ï¼Ž 今年ã¯ã¿ã‚“ãªå¤§å¥½ãMacã«æ¨™æº–æ載ã•ã‚Œã¦ã„ã‚‹Apple Sandboxã®è©±ã‚’ã—ã¦ã¿ã‚ˆã†ã¨æ€ã„ã¾ã™ サンドボックスã£ã¦ã„ã†ã¨ï¼Œã‚³ãƒ³ãƒ†ã‚ストã«ã‚ˆã£ã¦ã„ã‚ã„ã‚æ„味ãŒå¤‰ã‚ã‚Šã¾ã™ï¼Ž ã“ã®è¨˜äº‹ã§ã„ã†ã‚µãƒ³ãƒ‰ãƒœãƒƒã‚¯ã‚¹ã¯ï¼Œâ€OSレベルã®å®Ÿè¡Œæ™‚アプリケーションã®éš”離を行ã†æ©Ÿæ§‹â€ã®ã“ã¨ã‚’ã„ã„ã¾ã™ï¼Žéš”離ã¨ã„ã†ã®ã¯ï¼Œãƒ—ãƒã‚°ãƒ©ãƒ を実行ã™ã‚‹ã¨OSãŒç®¡ç†ã™ã‚‹ãƒªã‚½ãƒ¼ã‚¹ã®ã™ã¹ã¦ãŒåˆ©ç”¨ä¸å¯èƒ½ãªçŠ¶æ…‹ã§èµ·å‹•ã™ã‚‹ã¨ã„ã†æ„Ÿã˜ã§ã™ï¼Žã“ã®çŠ¶æ…‹ã‹ã‚‰ï¼Œã‚»ã‚ュリティãƒãƒªã‚·ãƒ¼ã«ã‚ˆã‚Šæœ€ä½Žé™ã®ãƒªã‚½ãƒ¼ã‚¹ã®åˆ©ç”¨ã‚’許å¯ã—ã¦ã„ãã®ãŒã‚µãƒ³ãƒ‰ãƒœãƒƒã‚¯ã‚¹ã®åŸºæœ¬çš„ãªåˆ©ç”¨æ–¹æ³•ã¨ãªã‚Šã¾ã™ï¼Ž ã“ã‚“ãªæ„Ÿã˜ï¼Ž サンドボックスã¯ï¼Œã‚µãƒ³ãƒ‰ãƒœãƒƒã‚¯ã‚¹ä¸Šã§å®Ÿè¡Œã—ãŸã‚¢ãƒ—リケーションを，ã‚らã‹ã˜ã‚ã‚»ã‚ュリティãƒãƒªã‚·ãƒ¼ã«æ›¸ã‹ã‚ŒãŸãƒªã‚½ãƒ¼ã‚¹ã«ã—ã‹ã‚¢ã‚¯ã‚»ã‚¹
List of Sandboxes for Malware Analysis! — PenTestIT
List of Sandboxes for Malware Analysis!PenTestIT Your source for Information Security Related information! We had done a similar post - way back in 2009 – titled List of Online Malware Scanners. Cut to the end of 2011, we now bring you a list of free sandboxes for malware analysis. Most of them are free and open source products. However, we also have included a few commercial versions and those th
Azimuth Security: The Chrome Sandbox Part 2 of 3: The IPC Framework
This post is the second part of a 3-part series about the Chrome sandbox. In the first post, I presented a basic overview of the Chrome process architecture and presented a breakdown of the attack surfaces for performing privilege escalations. This post continues our exploration of Chrome by focusing on one of the major attack surfaces identified - the IPC framework. As detailed in the previous po
Azimuth Security: The Chrome Sandbox Part 1 of 3: Overview
Earlier this year, CanSecWest hosted the popular "Pwn2Own" contest, whereby contestants attempt to exploit vulnerabilities they have discovered in popular software packages. The contest has a strong focus on web browsers, and this year, it didn't disappoint: all of the major web browsers were successfully compromised, with the notable exception of Google's Chrome. I believe Chrome's survival was l
「ãƒãƒƒãƒ—アップを無視ã—ãªã„ã§ã€ã€ã‚¢ãƒ‰ãƒ“ãŒè‡ªå‹•ã‚¢ãƒƒãƒ—ãƒ‡ãƒ¼ãƒˆæ©Ÿèƒ½å¼·åŒ–ã¸ ï¼ ï¼ IT
2011/02/02 Adobe Readerを使ã£ã¦PDF文書を開ã“ã†ã¨ã—ãŸã‚‰ã€ã€Œåˆ©ç”¨å¯èƒ½ãªã‚¢ãƒƒãƒ—デートãŒã‚ã‚Šã¾ã™ã€ã¨ã„ã†ãƒãƒƒãƒ—アップãŒå‡ºã¦ããŸã€‚ã“ã®è¡¨ç¤ºã‚’ã†ã£ã¨ãŠã—ã„ã¨æ„Ÿã˜ã€æ¶ˆã—ãŸã„ã¨æ€ã£ãŸã“ã¨ã¯ãªã„ã ã‚ã†ã‹ï¼Ÿ ã„ã¡ã„ã¡è¡¨ç¤ºã•ã‚Œã‚‹ã®ã¯é¢å€’ã ã‹ã‚‰ã¨ã€è‡ªå‹•ã‚¢ãƒƒãƒ—デートをオフã«ã—ã¦ã„ãªã„ã ã‚ã†ã‹ï¼Ÿ 「ãœã²ã€ã“ã®è¡¨ç¤ºã‚’é¢å€’ãªã‚‚ã®ã¨æ€ã‚ãšã€ã‚¢ãƒƒãƒ—デートã—ã¦ã»ã—ã„。ã‚ã‚Œã‚れもアップデートã®éšœå®³ã‚’å–り除ãã¹ãã€æŠ€è¡“é¢ã§ã‚‚ユーザーインターフェイスã®é¢ã§ã‚‚改善を続ã‘ã¦ã„ãã€â€•â€•ç±³ã‚¢ãƒ‰ãƒ“システムズã®ãƒ—ãƒãƒ€ã‚¯ãƒˆã‚»ã‚ュリティãŠã‚ˆã³ãƒ—ライãƒã‚·ãƒ¼æ‹…当シニアディレクターã€ãƒ–ラッド・アーã‚ンæ°ã¯ã€1月ã«è¡Œã‚ã‚ŒãŸãƒ—レスミーティングã§ã“ã®ã‚ˆã†ã«èªžã‚Šã€ã‚»ã‚ュリティを強化ã—ãŸæœ€æ–°ç‰ˆã®åˆ©ç”¨ã‚’呼ã³æŽ›ã‘ãŸã€‚ アドビシステムズã¯2010å¹´11月ã«ã€ã‚»ã‚ュリティを強化ã—ã€ä¿è·ãƒ¢ãƒ¼ãƒ‰ã‚’æ載ã—ãŸã€ŒAdobe Reader Xã€ã‚’リリースã—
アドビ「ã©ã†ã‹å¤ã„ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã‚’使ã†ã®ã¯ã‚„ã‚ã¦ã€ ï¼ ï¼ IT
2010/08/04 アドビシステムズã¯8月4æ—¥ã€åŒç¤¾è£½å“ã®ã‚»ã‚ュリティ対ç–ã«é–¢ã™ã‚‹è¨˜è€…説明会を開催ã—ãŸã€‚米アドビシステムズã®ãƒ—ãƒãƒ€ã‚¯ãƒˆã‚»ã‚ュリティãŠã‚ˆã³ãƒ—ライãƒã‚·ãƒ¼æ‹…当シニアディレクターã€ãƒ–ラッド・アーã‚ンæ°ã¯ã€ãƒ†ãƒ¬ãƒ“会è°ã‚’通ã—ã¦ã€Œæ”»æ’ƒè€…ã¯ãƒ¦ãƒ¼ã‚¶ãƒ¼ãŒå¤šã„ã¨ã“ã‚ã‚’ç‹™ã†ã‚‚ã®ã€‚アドビã®è£½å“もインストールベースãŒé«˜ã„ã“ã¨ã‹ã‚‰ã€æ”»æ’ƒãŒå¢—ãˆã¦ã„ã‚‹ã€ã¨ã‚³ãƒ¡ãƒ³ãƒˆã€‚製å“ã®ã‚»ã‚ュリティ改善やセã‚ュリティベンダã¨ã®å”æ¥ã‚’通ã˜ã¦ã€å®‰å¿ƒã€å®‰å…¨ã«ä½¿ãˆã‚‹ç’°å¢ƒã‚’æä¾›ã—ã¦ã„ããŸã„ã¨è¿°ã¹ãŸã€‚ アーã‚ンæ°ãŒèªã‚ã‚‹ã¨ãŠã‚Šã€è¿‘å¹´ã€ã‚¢ãƒ‰ãƒ“製å“ãŒæ”»æ’ƒã‚¿ãƒ¼ã‚²ãƒƒãƒˆã«ãªã‚‹ã‚±ãƒ¼ã‚¹ãŒå¢—ãˆã¦ããŸã€‚Adobe Readerã‚„Acrobatã€ã‚ã‚‹ã„ã¯Flashã¨ã„ã£ãŸä¸€é€£ã®è£½å“ã¯ã€å˜ä½“ã®ã‚¢ãƒ—リケーションã¨ã—ã¦ã ã‘ã§ãªãã€ãƒ—ラグインã®å½¢ã§åºƒãå°Žå…¥ã•ã‚Œã¦ã„る。ãã“ãŒæ”»æ’ƒè€…ã®ç‹™ã„ç›®ã¨ãªã‚Šã€è„†å¼±æ€§ã‚’付ã攻撃コードãŒå¤šæ•°å‡ºç¾ã—ã¦ã„る。 アドビã§ã¯ã“れをè¸ã¾ãˆ
Native Clientã®ä»•çµ„ã¿ã¯ã©ã†ãªã£ã¦ã„ã‚‹ã®ã‹ï¼Ÿ - ã‚„ãã†ã‚‰ãŠâˆ’よã£ã¡ã‚ƒã‚“イカã¯ã—ã°ã‚‰ãè²·ã‚ãšã«iPhoneã ã‘ã«æ³¨åŠ›ã™ã‚‹ç”·
GoogleãŒã€Webブラウザ上ã§ãƒã‚¤ãƒ†ã‚£ãƒ–ãƒã‚¤ãƒŠãƒªã‚³ãƒ¼ãƒ‰ã‚’実行ã™ã‚‹ã€ŒNative Clientã€ã‚’公開ã—ãŸã€‚ Native Client http://code.google.com/p/nativeclient/ Google Earth,Quakeãªã©ãŒã™ã§ã«å‹•ã„ã¦ã„るよã†ã 。 ã“ã‚Œã¯ã™ã”ã„ï¼ãƒ–ラウザ上ã§X86ãƒã‚¤ãƒŠãƒªã‚’å‹•ã‹ã™ã€ŒNative Client〠http://www.moongift.jp/2008/12/native_client/ サンドボックスã§å®‰å…¨æ€§ç¢ºä¿ã€ã‚ªãƒ¼ãƒãƒ¼ãƒ˜ãƒƒãƒ‰5ï¼… ブラウザã§x86ãƒã‚¤ãƒŠãƒªå®Ÿè¡Œã€ã‚°ãƒ¼ã‚°ãƒ«ãŒæ–°æŠ€è¡“ http://www.atmarkit.co.jp/news/200812/09/nacl.html ã‚ã¨ã€ã‚µãƒ³ãƒ—ルã®life.ccã«SDL_surfaceã¨æ›¸ã„ã¦ã‚ã‚‹ã®ã§SDLã®æç”»ã¾ã‚ã‚ŠãŒæ—¢ã«å‹•ã„ã¦ã„ã‚‹ã®ã ã‚ã†ã‹ã‚‰ã€ä»Šå¾Œã€ãŸãã•ã‚“ã®ã‚¢ãƒ—リãŒN
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
Threatpost | The first stop for security news
マルウェア動的解æžã‚ªãƒ³ãƒ©ã‚¤ãƒ³ã‚µãƒ¼ãƒ“スã®è„†å¼±æ€§è§£æ¶ˆæ–¹æ³•ã®æ¤œè¨Ž | CiNii Research
{{#tags}}- {{label}}
{{/tags}}