Reader/Acrobatですがパッチがリリースされた模様です。XPでIE7を利用しているシステムのみ影響するとしている部分です。VistaユーザやXP+IE6なら影響ないとされています。RedHatによるとRHELなどのLinux環境にも影響が無いとされています。CVSS2.0のスコアを見てわかるように非常に危険なセキュリティ上の問題とされています。8.6とりあえずハンドラの問題を回避する方法はhttp://isc.sans.org/diary.html?storyid=3477既知の問題が全部直っているのかな?と思ったら根本的な原因は以下http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3896にあるような感じです。ところでRealPlayerをインストールしている方は少ないと思いますが、0day攻撃されているようです。ほとんど必要ない物なのでアンインストールしておきましょう。追記:ZDNetによるとこの脆弱性を利用しWindowsファイアーウォールを無効にする攻撃がSymantecにより観測されている、と記載されていました。パッチが必要なシステムは早めにパッチを適用した方が良いと思います。完全なSQLインジェクション対策インジェクション攻撃は3種類あるそもそもエスケープとは何なのか?セキュアコーディングを理解できていない例2要素認証のTOTPとHOTP、どちらがより安全か?紹介エレクトロニック・サービス・イニシアチブのWebシステムのコンサルタントのブログです。PHPの開発、PHP4.x/5.xレガシーPHPセキュリティパッチサービスなどを行っています。ブログのサブタイトルを「書かない日記」としているのは、ブログを始めた時にあまり書かないつもりで始めたのでこのサブタイトルになっています。yohgaki@ohgaki.net私が記述したブログ中のコードは記載が無い場合はMITライセンスです。その他のコードは参考リンクなどのライセンス情報を参照ください。