セキュリティ上の脆弱性に注意を払うためのAdobeのスナップ

Adob​​e Systems社は、ハイアベイラビリティを重視したハッカーの攻撃を受けて、製品のバグのレガシーコードを利用しており、マイクロソフトがリリースした同月の第2火曜日に、3ヶ月ごとにパッチを発行する予定です」と、同社の製品セキュリティとプライバシー担当ディレクター、ブラッド・アーキンは述べています。そのパッチ、Arkinは言った。

[詳しい情報：Windows PCからマルウェアを削除する方法]

Adob​​e ReaderおよびAcrobatソフトウェアは、Webページの保存、フォームの作成などの目的で広く使用されているPDF（Portable Document Format）ファイルの作成および読み取りに使用されます。正しく実装されていると、ハッカーが、たとえばコンピュータやそのデータのすべてを完全に制御できるメモリ破損の問題を引き起こすPDFを作成する可能性があります。

Adob​​eはセキュリティ開発のライフサイクル問題を扱う - 少なくとも4年間。しかし、AdobeがReaderとAcrobatを開発して以来、同社はセキュリティ上の脆弱性に関する旧式のコードを見直さなかったという。

2月以来、Adobeはアプリケーションでコードを強化している、とArkinは述べています。それには、自動化されたコードレビューだけでなく、人間のコードレビューも含まれています。 Adobeは、アプリケーションにコードを注入しようとするツール「fuzzers」やツールを使用して、必要でないデータを受け入れるかどうかを確認しています。

Adob​​eのエンジニアは、ハッカーがいる領域Arkin氏によると、潜在的ないたずらを引き起こし、ソースコードの欠陥を発見する可能性があるとArkin氏は述べている。Arkin氏は、Adobeは脆弱性が公開された時点でパッチを作成する時間を短縮したいと述べた。 4月末に公開されたJBIG2の脆弱性に関するパッチを公開するには、Adobeに2週間かかりました。 Arkin氏は、Adobeが次の3〜4カ月以内に最初の四半期パッチアップデートをリリースする計画だとしているが、

集中的なセキュリティレビュー計画はほぼ永久的になります。 Arkin氏は、「完了した時点でヒットするとは思わない」と語った。 「脆弱性が完全になくなる製品はありません」。