Adobe Systemsは4日、PDF閲覧ソフト「Adobe Reader」およびPDF閲覧・作成ソフト「Adobe Acrobat」の旧バージョンにJavaScriptの処理などに関する8件の脆弱性が見つかったと発表した。細工が施されたファイルを開くと、Adobe ReaderやAdobe Acrobatが不正終了するほか、任意のコードが実行される恐れがある。同日、セキュリティアップデートの配布を開始した。
脆弱性の影響を受けるのは、Adobe Reader 8.1.2以前、Adobe Acrobat Professional/3D/Standard 8.1.2以前。Adobe Systemsでは、この脆弱性の深刻度を4段階中で最も高い“Critical”とレーティングしており、Adobe Reader 8.1.3およびAdobe Acrobat 8.1.3にアップデートするか、この脆弱性の影響を受けないAdobe Reader 9およびAdobe Acrobat 9にバージョンアップするよう促している。
Adobe Systemsによれば、11月5日時点でこの脆弱性を狙った攻撃は確認されていないとしている。
関連情報
■URL
Security Advisories(英文)
http://www.adobe.com/support/security/bulletins/apsb08-19.html
Adobe Reader 8.1.3ダウンロードページ
http://www.adobe.com/support/downloads/detail.jsp?ftpID=4084
ニュースリリース(JPCERT/CC)
http://www.jpcert.or.jp/at/2008/at080020.txt
■関連記事
・ 「Adobe Reader 8.1.2」公開、脆弱性の修正を含むアップデート(2008/02/06)
( 増田 覚 )
2008/11/05 16:04
- ページの先頭へ-
|