「EdgeブラウザのPDFビューア機能は攻撃に使われる可能性がある」記事へのコメント

脆弱性があればそりゃ攻撃される恐れはある

[Anonymous Coward]

Adobe Readerで見ようがFirefoxで見ようがChromeで見ようが
脆弱性があれば攻撃される可能性はあるでしょ？

Firefox PDFViewrに脆弱性
http://japan.zdnet.com/article/35068614/ [zdnet.com]

PDFビューワーで情報漏洩が起こる脆弱性などが修正
http://www.forest.impress.co.jp/docs/news/20151111_730027.html [impress.co.jp]

「過去に脆弱性があった。修正パッチを当ててないと攻撃される。
未知の脆弱性もあるかも。」なんて特定のソフトだけに当てはまる話じゃないでしょう。

Re:脆弱性があればそりゃ攻撃される恐れはある

[Hebikuzure (489)]

攻撃境界面を減らすという観点で見れば、PDF を使ってる時点で負け

Re:

[Anonymous Coward]

すなわち、画像も動画も表示しないのが最良ですね

Re:

[Anonymous Coward]

Lynx最強説。

Re:

[Anonymous Coward]

だからそれはEdgeに限らず、って話でしょ？

Re:

[Anonymous Coward]

攻撃を受ける窓口があると負けだから、窓を壁にする。
ドアも塗りこめて壁にする。
水道管も、下水も、換気口も潰して壁にする。

その中にいる君は勝者か？

本当の勝者はPDFを使っていても攻撃に耐える人だろ。

Re:

[Anonymous Coward]

http://pc.watch.impress.co.jp/docs/column/win10uw/20160224_745063.html [impress.co.jp]

ユーザーが独自にAcrobat Reader DCなどをインストールすれば、この設定は書き換わる。
ところが、書き換わった状態であるにも関わらず、EdgeでPDFへのリンクを開くとEdgeがそれを開くのだ。
設定を確認しても、Edgeとの関連付けは解除されている。

こういう話ありますしね。

Re:

[Anonymous Coward]

その部分も含めて Chrome とかと同じだと思うけど。

Re:

[Anonymous Coward]

>EdgeでPDFへのリンクを開くとEdgeがそれを開くのだ。
当たり前だろなに言ってんだ…
pdfとの関連付けとEdgeがpdfへのリンクを開いたときどうするかは別の話でしょ

Re:

[gorn (46676)]

あの記事は出来が悪すぎてな