【社会】Adobe Download Managerに脆弱性の脆弱性…Adobeが調査を表明

米Adobe Systemsは2月18日付のセキュリティ対策チームブログで、
「Adobe Download Manager」（DLM）にリモートからのコード実行につながる脆弱性が
あるとの情報について、調査を進めていることを明らかにした。

Adobe DLMは同社がReaderとFlash Playerを配信するために使っているアプリケーション。
今回の脆弱性は、セキュリティ研究者のアビブ・ラフ氏が発見した。
同氏のブログによれば、攻撃者がこの問題を悪用した場合、強制的に実行可能ファイルの
自動的なダウンロード／インストールをできてしまうという。例えばユーザーが
AdobeのサイトからFlashのアップデートをインストールする際に、ゼロデイ攻撃の
危険にさらされる恐れがあると同氏は指摘している。

Adobeはラフ氏および同コンポーネントのベンダーと協力して調査を進め、できるだけ
早く問題を解決すると説明している。

なお、ラフ氏はこの脆弱性とは別に、「AdobeのWebサイトに設計上の問題があり、
Adobe DLMを悪用して、Adobeや他社の製品を自動的にインストールさせてしまうことが
できる」とも主張。「この問題は悪意を持った攻撃者にも悪用される恐れがある」
と述べている。

*+*+ ITMedia 2010/02/22[07:30:45] +*+*
http://www.itmedia.co.jp/news/articles/1002/22/news015.html

意味ないじゃんｗ

adobeが脆弱じゃなかったことなんてないわ

もうだめぽ

駄目だな

まだ対策できてねえのかよｗ

JobsがAdobeをきらう理由はここにもあるのか

こいつ自体がウィルスだろ死ねよ。

Download Managerなんて速攻アンインストールするだろ

これは酷い話だ。

>>7
Macの場合は、ウィルスの数自体が少ないから大丈夫だし、
iPadとは関係のない話。

>>7
Appleソフトも五十歩百歩だろ

辞典によると「ゼロデイ攻撃」って、問題を公表する前に脆弱性を突いた危険性が出現することってあるけど、
なんか「この脆弱性を利用したゼロデイ攻撃が行われる危険がある」って発表が多いきがする。
矛盾してない？

脆弱性の脆弱性は脆弱性なのだ

脆弱性の脆弱性って何？

敵の敵は味方だろ

>>9
FLASHの方は普通に削除出来ないから非常にうざい。

最近この手の独自ダウンローダー付けてるのが多いけど誰得なんだよ

Adobeの製品はどれもいっつも穴だらけ
ぜってー
ワザと仕込んで無料配布してる

>>13
その辞典が言葉足らずか、もしくはおまいの読み方が間違っている。

わざと引っかかってAdobeに謝罪と賠償を請求するﾆﾀﾞ

え？今日アップデートしろって出てアップデートしたんだけど大丈夫かな

これを言い出したら、ネットでダウンロード・インストールするソフトは
全部当てはまってしまうのでは？

そのセキュリティホールはAdobeが割れ厨を特定するために必要なのさ

DLMが必要ない
作った意味が無くなっている

AdobePDFビューワ入れただけで、>>1のDownload Managerが
こっそりタスクに常駐するようにインスコされるもんなぁ
たまらんよ

ぐぐるのツールやソフトもアップデート監視常駐タスクをこっそりインスコするし
非常に迷惑極まりない

>>12
もう既に書いてあったｗ

Macにはウィルスはない、とか寝ぼけた事を大キャンペーンしてたしな

XPでごく稀にPC起動時にアップデートマネージャー？みたいなのが突如立ち上がる
msconfigにも、レジストリにもないし

結局、exeブチ消してやったけど、あれってどこで制御してるんだ？

重いわ脆いわ
マックのプレビュー程度で十分だ。
アノテーションつけるとき以外に用は無い。

なんでFlashインストールするために、ダウンロードマネージャなんか必要なんだよと思ってたが、
本当に余計なことするの好きだよな。

反対の反対？

敵の敵は味方。問題無いな

FLASHってライバルないの？JAVA?あれはもっとひどいからなあ。
なんかアドビの独占になっててキモイ。

googleのもうざいけどソフトに別のソフトをからませんなよ

さっきPC立ち上げた時に、adobeのうｐデート通知来たな。
面倒臭いから後にしたけど。

これって若しかしてアレか？

>>26俺は本気でスパイウエアを疑ってる。アドビって昔からそうじゃん。
アクロバットリーダーを一度起動すると終了した後も、
あるプログラムが居座って、しかもメモリを解放せずになにやら作業してる。
昔から余計なことをしてる嫌な会社。
PDFとか文字が薄くて読みづらくプログラムは重いし、不便極まりないから絶滅してほしいんだけど。

またAdobeか

初回のゲームソフトなんて、セキュリティーホールの塊。

アドビが悪いのであって、フラッシュは悪くない！
マクロメディア時代は良かった！

おいいいまたかよ！！糞なくせに普及率高いからうざい。

>>1
相当危険なセキュリティホールがあることはわかった

>>35

俺も。

このスレ見る前だったから、速攻インストールしてもうた。

不安だ。

>>36
確かにPDFいらんなぁ。

穴が開いているのを教えるだけで対処無しかYO！！
これ記事からすると長引きそうな悪寒が……

>>28
Adobe Reader Speed Launcherから間接的に起動してんじゃね？

>>11
MacOS Xはさておき、iPhoneの方はクラッカーにしてみたら攻撃してみたい
ターゲットなんじゃないのかな？

じゃあ、iPhoneOSが盤石かっていうと、またそれは別の話なんだけどさ。

JAVAアプレットとか、リアルプレイヤーとか、
クイックタイムとか、WEBから絶滅したよなあ。
フラッシュの独占産業時代が始まってしまった。
いま、フラッシュがやってることを他の方式で切り開いてくれよ。
独占(・A・)ｲｸﾅｲ!!

アドビ製品、脆弱性多すぎだろ。

>>28
Flash Playerからの通知なら、Flash Playerそのものの機能

ここで設定変更できるよ
http://www.macromedia.com/support/documentation/jp/flashplayer/help/settings_manager05.html

ホームページを開いただけで感染するAdobe Readerの脆弱性狙うトロイの木馬
Acrobat Java Scriptの無効は必須

自動更新を始めたのはWindows Updateから。つまり全てMSが悪い。

つかzipで配布しろよ糞

またアメリカの禿の言い訳に利用されそうだな。
自業自得ではあるが。

>>49
おお、こんなのしらんかったわ

>>36
PDFはISO国際規格に承認されちまってるから絶滅しようがないよ。
それにPDFの代替になるものなんてないだろう
htmlだとレイアウトの制限あるし、ブラウザごとに見え方も変わるし、
ただの画像だとテキスト検索とかできないし、Word文書とかPDFよりありえんしな。

STUDIO8からアップグレードしたWebPremiumなんだが、
俺のIllustratorとPhotoshopのライセンスは無かった事にされたのか？
IllustratorとPhotoshop分のライセンスも適用して
CSのアップグレード費用を未来永劫割引するのが筋ってもんじゃねぇのか？
すざけんなアドビ！

>>33
LiveMotionというソフトでFLASHに対抗した会社があった。
その名もアドビシステムズ。

>>55
DjVu

弱酸性

Flashの対抗は今のところSilverlightしかないな。MSだから脆弱性はどっちもどっちだろう。

こういうののリストをポータルサイトの一番上に張り付けるのを、義務付けろよ！

つHTML5

ダウンロードマネージャとかいらないんだよね。
余計なもんインストールしなくていいから、インストーラのexeファイルだけ落とさせろと。

もう、Foxitしか使ってないよ。

げ、昨晩アドビのダウンロードマネージャが起動してフラッシュの最新版ダウンロードしてたけど、

早速ゼロデイ攻撃かよｗ

Installshield もカス

窓パソコン起動したら、ダイアログが出て、フラッシュを最新のにしろとあったのでインストールした

ブラウザの問題なのかＦＬＡＳＨの問題なのかわからんが、
やたらＦＬＡＳＨ更新しろ更新しろって出てくるよな。
で、更新すると関係ない余計なアプリまでインスコされちゃうし。

Adobeは、実装が糞

>>63
出来るよ。

「今すぐインストール」というボタンの次のページに

「ダウンロードは自動的に開始します。
開始しない場合は、 こちらをクリックしてダウンロードしてください 」
と書いてあり、そこからダウンロードできる。

>>50
ついでにAdobe Readerが自動的に起動しないようにすると良い。
PDFのリンクを踏んでも普通にファイルをダウンロードするときと同じようにダイアログがでるようにする。

IEではインターネットオプション＞プログラム＞アドオンの管理 でAdobe PDF　Link Helperを無効に設定する。

Firefoxではツール＞アドオン＞プラグイン でAdobe Acrobatを無効に設定する。
もしくはProgram FilesやWindowsフォルダからnppdf32.dllを検索し全て削除またはnppdf32.dl_などにリネームする。

nppdf32.dllをリネームする方法はOpera、Chrome、Safariでも有効なはず。
ただしこの方法ではAdobe Readerの更新後に復活するので注意。

いずれの方法でも作業後とAdobe Readerの更新後にはAdobe Readerが自動的に起動しないか確認すること。

6年前のpcにflash10入れろって五月蠅いから入れたら
起動できなくなった

あの仲間を呼びまくるマドハンドみたいなやつな

>>71
８年前のＰＣに10入れても動くけど？

これ、普通に削除できるの？

iTunesが　おきあがり
なかまに　なりたそうに　こちらをみている！
なまかに　してあげますか？

>はい

iTunesが　なかまに　くわわった！
QuickTimeが　なかまに　くわわった！
Bonjour for Windowsが　なかまに　くわわった！
Apple Mobile Device Supportが　なかまに　くわわった！
Apple Software Updateが　なかまに　くわわった！
MobileMeが　なかまに　くわわった！
Apple Application Supportが　なかまに　くわわった！

Apple Software Updateが　Safariを　よびよせた！
Apple Software Updateが　iPhoneソフトウェアを　よびよせた！

>>49
おお、ありがとう
しかしweb上からしか設定できないとか、キチ○イ仕様だな

脆弱は敵だ。

PDFファイルなんてたまに開く程度なんだが、たいがいAcrobat Readerがアップデートしてて、
起動するたびにアップデートしてるイメージ

Adobeなんざ、セキュリティに関しては
対応が遅い分MS以下だよ

昔のFlashなんてかなり極悪な事できたのに、ActiveXみたいに騒がれなかったのが不思議なくらい

なんでこういう糞の役にもたたない
ダウンロードマネージャーとかぶち込もうとするんだ

こういうのを蛇足って言うんだよな

他人のPCシステムに勝手に深入りするわ脆弱だわ話しならんな

>>76
mms.cfg作れば、ローカルでも管理できるよ。

　Flash Player 自動更新の設定
　http://kb2.adobe.com/jp/cps/228/228473.html


あと、個別のアンインストーラとかはここにある。

　http://www.adobe.com/jp/shockwave/download/alternates/

Adobeも買収につぐ買収で規模ばかりでかくなったが、ソフトウエアの品質はさっぱり
あがっていない、むしろ下がっているというイメージがあるなぁ。

もうxpsファイルでよくね？xp以降なら読めるし
ただ、標準インスコされてるのはvista以降だが

PDFはこれ以上機能いらんだろ
プレビューと印刷できりゃそれでいいんだから
枯れた技術として、もういじらんでほしい

Adobeはすっかり老いた
今じゃMicrosoftとそう変わらん

>>49
モタモタしててイラッと来るなこれ

>>75
速攻でAppleのサービスは全部止める

>>87
Readerの脆弱性の応急措置として「Javascriptを切れ」と言われたとき、
「Javascriptなんて使えたのか！」と驚いたｗ

age

なめてんのか

いい加減、ネット接続が前提のインストールなんて止めてしまえ。
いったん落としておいてから、オフラインでインストールするのが一番。
（基本となるシステムを作り上げる際にきれいな体wのバックアップをとるから、色々な悪条件に晒される可能性のあるネットに繋がないとインストールできないのは困る。）

ドリーム何とかってのもあったな

>>75
まるでトロイの木馬ｗｗｗ

flashなんて手軽にアップデートできたのにこれのおかげですごい手間になった
アドビって馬鹿だろ

>>13
脆弱性を突いた危険性が出現するんじゃなくて、攻撃が出現するの
だから全く矛盾してない

なんか昨年から、Microsoft よりもアドビのほうが酷くないか？

自動更新機能あるのはサイトハックされりゃ
どれも同じ脆弱性あるってことじゃねえの？

>>75
まるでアルかニダ

一人住み着くと親族を呼び寄せる。

>>85
Adobe の Photoshop ってのは元々学生が作ったソフトウェアとは思わなかった。
ペーパーへの印刷技術だけか？。

>>90
復活したりエラー吐いたりなかなかにしぶといっすよ

あ…脆弱性

>>22
それはこれ

アドビがAdobe ReaderおよびAcrobatに定例外パッチ　米国時間2月16日
ttp://japan.zdnet.com/sp/feature/07zeroday/story/0,3800083088,20408789,00.htm

>>75
噴いた

何回Adobeには悩まさればいいんだ

普通のインストールパッケージにすればいいのにいらんことするから

単純に、一番普及しているモノへの攻撃は一番多くなる。てだけだろ。　

ガンブラーばらまいてるのはAdobeと言っているのと同じ

Adobe Reader、Adobe Flash Player、Adobe Shokwave Player
全部入れてるけどAdobe Download Managerがコントロールパネルの
プログラムのアンインストールのリストにない（@vista）。

Adobe Download Managerの本体ってどこに入ってるの？
全ファイル表示で検索してもみつからないし。

FlashとShokwaveは先月くらいに、Readerは今月に、
アップデート時にインストールし直したんだが。