Adobe Reader

Adobe Reader(アドビリーダー) とは、PDFを閲覧するためのビューワーソフトウェアです。脆弱性がよくある問題のソフトウェアです。

読み方

概要

Adobe Readerは、アドビから提供されるPDFのビューワーです。

以前、Adobe ReaderにXSSの問題がありました。Adobe ReaderのJavaScriptを無効にするオプションがあるため、設定で無効にするのも良いでしょう。

PDF XSS 脆弱性では、以下の様なコードが有効でした。そのため、直接、PDFを開かせず、ダウンロードさせるようにウェブサーバの設定を変更する対策も存在します。

http://example.org/foo.pdf#bar=javascript:alert('XSS');