Sandbox

『サンドボックスは効果あり!Acrobat Xでは攻撃激減』(ASCII.jp),Acrobat Xでは、保護された領域においてアプリケーションの動作を限定させるサンドボックスを導入している。Acrobat Xの最新版の10.1では、WebブラウザやAcrobat XでPDFを開いた場合、「保護されたビュー」という読み取り専用モードで表示し、「すべての機能を有効にする」というボタンを押すことで編集が可能になる(Adobe Reader Xでは「保護モード」として10から実装済み)。また、埋め込まれたマルウェアを動作させないよう、添付ファイルも開けない仕様となっている。この効果もあり、発売以来Acrobat Xへのゼロデイ攻撃は発見されていないとのこと。

September 16, 2011 · Ryusuke KIKUCHI <ryusuke.kikuchi@gmail.com>