[3] PDF は、 Adobe の開発した文書の形式です。
[5] PDF の MIME型は application/pdf です。
[8] PDF は、文書の配布手段として Web 上でもよく用いられています。
[9] 多くは、ダウンロードにより、または閲覧文脈内での表示を想定して配布されています。
かつては embed や object
によりプラグインを埋め込んで表示する方法もよく採られていましたが、
最近ではあまり見かけません。
[10] 現在の多くの Webブラウザーは、 PDF の表示機能を内蔵しています。 (PDF の全機能を実装しているとは限りません。) Webサイトによっては、 HTML で指定した PDF をフレーム内に表示させることがあります。 何らかの形での PDF への対応は Web互換のために必要です。
[4] PostScript と PDF は深い関連があります。PDF はおおよそ PostScript の部分集合的なものとなっています。
[2] PDF と RDF は紛らわしい。 (名無しさん 2006-12-23 16:50:02 +00:00)
[1] KOBU - PDF by Hand http://www.kobu.com/docs/pdf/pdfxhand.htm
A certificate image MAY be provided in the form of a Portable
Document Format (PDF) document according to [ISO32000] and following
the conventions defined in this section. When a certificate image is
formatted as a PDF document, it MUST also be formatted according to
the profile PDF/A [ISO19005].
[7] Add support for "page=" and "search=" URL parameters · Issue #1875 · mozilla/pdf.js ( 版) https://github.com/mozilla/pdf.js/issues/1875
[14] Issue 523425 - chromium - failed to load GB 18030-2005 PDF - An open-source project to help move the web forward. - Google Project Hosting ( 版) https://code.google.com/p/chromium/issues/detail?id=523425
[15] 詳細PDF入門 ー 実装して学ぼう!PDFファイルの構造とその書き方読み方 - プログラムモグモグ ( 版) http://itchyny.hatenablog.com/entry/2015/09/16/100000
[16] パスポート更新申請のPDFの仕様が酷いと聞いたので確認してみた - Windows 2000 Blog ( ()) http://blog.livedoor.jp/blackwingcat/archives/1930035.html
問題の脆弱性は、PDFにプログラムを埋め込める「FormCalc」という機能に関連するもの。FormCalcにはネットワーク経由でコンテンツの取得や送信を行える「Get」や「Post」、「Put」といった命令が用意されている。これを利用してPDFが配信されているドメインと同じドメイン上のデータを取得し、それを外部サーバーに送信するという処理をPDFを閲覧するマシン上で自動実行させることができるという。
一般的なWebブラウザでは、スクリプトによるHTTPリクエストについて、リクエスト先をそのスクリプトを配信するドメインに限定する、「同一オリジンポリシー(same-origin policy)」が適用されている(Mozillaによるドキュメント)。しかし、FormCalcではこの制限が緩く、取得した情報を別のサイトに送信できてしまうという。
[18] Edge displays "123456" in PDF but prints "114447" - Microsoft Edge Development () https://developer.microsoft.com/en-us/microsoft-edge/platform/issues/11896203/
平成30年10月10日より、PDF調査票回答の推奨環境が一部変更となりました。
PDF 調査票に回答いただく際は「Internet Explorer11」をご使用いただくようお願いいたします。
(※「Firefox ESR」、「Safari」で回答送信ができない状況となりました)