公開日：2008/11/05　最終更新日：2015/10/21

JVNTA08-309A
Adobe Reader および Acrobat における複数の脆弱性に対するアップデート
緊急

概要

Adobe から、Adobe Reader および Acrobat の複数の脆弱性に対するアップデート APSB08-19 が公開されました。

影響を受けるシステム

  • dobe Reader version 8.1.2 およびそれ以前
  • dobe Acrobat (Professional, 3D, and Standard) version 8.1.2 およびそれ以前

    • Adobe によると、Adobe Reader および Acrobat バージョン 9 では、本脆弱性の影響を受けないことが確認されています。

詳細情報

Adobe から、Adobe Reader および Acrobat の複数の脆弱性に対するアップデート APSB08-19 が公開されました。

想定される影響

本脆弱性による影響は複数ありますが、深刻なものとしては、遠隔の第三者によって任意のコードが実行される可能性があげられます。

対策方法

アップデートする
バージョン 8.1.3 またはバージョン 9 へアップデートしてください。

ウェブブラウザ上での PDF ファイルの表示を無効化する
ウェブブラウザ上での PDF ファイルの表示を無効化することで、本脆弱性の影響を緩和することが可能です。
PDF 表示の無効化の設定方法は、ウェブブラウザにより異なります。

Adobe Reader および Acrobat で JavaScript を無効化する

ベンダ情報

ベンダ リンク
富士通 TA08-309Aに対する富士通の情報

参考情報

  1. US-CERT Vulnerability Note VU#593409
    Adobe Reader and Acrobat util.printf() JavaScript function stack buffer overflow
  2. US-CERT Security Publications
    Securing Your Web Browser
  3. JPCERT/CC 技術メモ
    安全な Web ブラウザの使い方

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

謝辞

関連文書

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory Technical Cyber Security Alert TA08-309A
Adobe Reader and Acrobat Vulnerabilities
CPNI Advisory
TRnotes
CVE CVE-2008-2992
VU#593409
JVN iPedia

更新履歴

2008/11/06
ベンダ情報：富士通の情報を追加しました。
2015/10/21
ベンダ情報を更新しました