ORCA愉快日記
2008-09-24 PDFファイルを開く際に注意すべきセキュリティ
_ [PC] VMware Workstation 6.5 リリース
VMware Workstation 6.5がリリースされたようです。 現時点では、まだメニュー等が日本語で表示できないようですが、Ubuntu LTS 8.04やWindows 2008 Standard Serverの正式サポートや、プレインストールやリカバリ環境、Ubuntu LTS 8.04.1の実験的サポートなどが増えています。その他、Unity ModeやWindows XPのゲスト環境でのDirect 9サポート、NAT使用時のネットワークのパフォーマンス向上、高負荷時のI/Oパフォーマンスの向上、バーチャルハードのバージョンの変更、モバイルユーザ向けの有線/無線でのIP自動更新、Windowsゲスト環境でのコピペ上限が4MBに増加、などの変更点があるようです。詳細は、日本語向けのリリースドキュメントが出るまでは下記の英語のRelease Noteを参照してください。
VMware Workstation 6.5 ダウンロード (30日の評価版かライセンス購入) http://www.vmware.com/download/ws/ vmware.com - VMware Workstation 6.5 Release Notes http://www.vmware.com/support/ws65/doc/releasenotes_ws65.html
_ [PC] PDFファイルを開く際に注意すべきセキュリティ
一般的には、まだまだPDFファイルに関するセキュリティについての認識が薄いのでそのメモ。
古いAdobe Readerには複数の脆弱性があり、すでに攻撃コードやPDFウイルスが出回っていることに注意する必要がある。また、アップデートを行っていないために、現在使っているAdobe Readerが古くなっているケースや、知らない所から来た不審なPDFファイルを開いてしまうということがないように、基本を徹底しなければいけない。
Adobeのサポートが行われるのは有償でも2世代前の製品までなので、最新バージョンより1つ古いバージョン以外を使っているのであれば、少なくとも最新のものにアップデートしておいたほうが良い。2008年9月24日時点で言えば、Adobe Reader 7の有償サポートでも2008年10月31日に切れるという状況なので、8または9以上の最新版にアップデートする必要がある。
ORCA関連でいえば、医見書や給管鳥や特定健診ソフトを利用しているユーザは、Adobe Readerのバージョンを再度見直すべし。
Adobe - Adobe Reader 最新版ダウンロード http://www.adobe.com/jp/products/acrobat/readstep2.html Adobe - Adobe Reader 最新版ダウンロード (OS等を指定したい場合はこちら) http://www.adobe.com/jp/products/acrobat/readstep2_allversions.html Adobe - Adobe Reader 検証用などで過去のバージョンのが必要な場合はこちら(ftp) ftp://ftp.adobe.com/pub/adobe/reader/ -------------------------------------------------------------- Adobe - Adobe Reader 9 のダウンロード手順 (Windows) http://support.adobe.co.jp/faq/faq/qadoc.sv?7597+001 Adobe - Adobe Reader 9 のダウンロード手順 (Mac) http://support.adobe.co.jp/faq/faq/qadoc.sv?7625+001 Adobe - Adobe Reader 8.1.2 アップデートインストール手順 (Windows) http://support.adobe.co.jp/faq/faq/qadoc.sv?233191+002 Adobe - Adobe Reader 8.1.2 アップデートインストール手順 (Mac) http://support.adobe.co.jp/faq/faq/qadoc.sv?233192+002 -------------------------------------------------------------- ITPro - 最新版「Adobe Reader 9」の登場に伴って準備しなければならないこと http://itpro.nikkeibp.co.jp/article/COLUMN/20080715/310815/ ITPro - Adobe Updaterに惑わされていませんか？Adobe Reader 8以外にも重大なセキュリティホールあり http://itpro.nikkeibp.co.jp/article/COLUMN/20080507/300795/ ITPro - 「PDFウイルス」を使った標的型攻撃が急増、古いAdobe Readerを狙う http://itpro.nikkeibp.co.jp/article/NEWS/20080425/300157/ TrendMicro ウイルス解析担当者Blog - PDFファイルアタックの日本上陸を確認 http://blog.trendmicro.co.jp/archives/1241 JPCERT - Adobe Acrobat 及び Adobe Reader の脆弱性に関する注意喚起 http://www.jpcert.or.jp/at/2008/at080012.txt Adobe - アドビサポートポリシー テクニカルサポート対象バージョン http://www.adobe.com/jp/support/programs/policies/supported.html#sort-j