セキュリティ再開して更新が頻繁なアライ出し。今回はFlashの脆弱性ネタ。(AVM2)のnewfunction命令の呼び出し方法にあるという。ReaderやAcrobatといった他の製品にも影響を及ぼすとしている。Playerのインストール有無にかかわらず、PDFファイルを開くといった行為を通じてこの問題の影響を受けるということである。ReaderならびにAcrobatに関しては修正プログラムがない。した製品に関する修正プログラム6月29日までに公開される予定となっており、代替策についてはこちらを参照されたい。今度は、シマンテック社の別のブログエントリに移ろう。6月8日付で公開された同脆弱性の分析結果である。これによると、脆弱性はある単一の命令によって発生するという。Machine用にコンパイルされたバイトコードを直接修正することでこれは実現されるという。修正されたSWFファイルを脆弱なアプリケーションで読み込むと、メモリアクセス違反が発生するのだという。Fuzzerを使用した脆弱性発見手法などと比べ、とてもピンポイントなやり方を採用している点がユニークである。ユニークである理由は追って述べよう。ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]月別アーカイブはてなブログをはじめよう!ripjyrさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。