Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

アドビ、政府認証基盤の自己署名証明書を自動配信

アドビシステムズは、政府の要請を受け、「Adobe Reader」「Adobe Acrobat」に政府認証基盤(GPKI)の自己署名証明書の自動配信を開始した。

従来、両ソフトにおいて日本政府機関が署名したPDF文書が改ざんされていないか検証するためには、事前にGPKI認証局から自己署名証明書を入手し、インストールする必要があったが、同社と米Adobe Systemsと連携して、証明書の自動配信を開始したもの。

NISCでは、政府におけるPDFファイルを悪用したサイバー攻撃への対策を強化しており、その一環として同社に協力を要請した。

同対策以外にも、両ソフトの脆弱性を悪用する攻撃が発生しているとして、各省庁に対して、アップデート情報の提供や、すみやかな適用を求める注意喚起を実施。電子署名の確認、セキュリティ対策ソフトの活用など閲覧時の対策実施を推進している。

(Security NEXT - 2012/04/25 ) このエントリーをはてなブックマークに追加

PR

関連記事

パソコン向け「Adobe Lightroom」に脆弱性 - 更新版が公開
「Adobe Acrobat/Reader」にアップデート - 脆弱性26件を修正
「Adobe Acrobat/Reader」に深刻な脆弱性 - アップデート準備中
「Magento」に深刻な脆弱性 - 定例外アップデートが公開
「Photoshop」などAdobe複数製品に深刻な脆弱性 - アップデート公開
Adobe、複数製品にセキュリティアップデート - 脆弱性を解消
「Magento」に脆弱性 - 「1系」まもなくEOL、最後の更新
Adobe、6製品にセキュリティアップデート - 深刻な脆弱性など修正
「Adobe Framemaker」に3件の深刻な脆弱性
「Adobe Experience Manager」に6件の脆弱性 - 修正版が公開