公開日：2009/10/14 最終更新日：2015/10/21
JVNTA09-286B
Adobe Reader および Acrobat における複数の脆弱性に対するアップデート
緊急
Adobe から Adobe Reader および Acrobat 向けのアップデートが公開されました。
- Adobe Reader および Acrobat 9.1.3 およびそれ以前
- Adobe Reader および Acrobat 8.1.6 およびそれ以前
- Adobe Reader および Acrobat 7.1.3 およびそれ以前
Adobe から Adobe Reader および Acrobat 向けのアップデートが公開されました。
なお、本脆弱性を利用した攻撃活動が確認されています。
細工された PDF ドキュメントをユーザが閲覧した場合に、任意のコードを実行されたり、任意のファイルやフォルダを作成されたり、権限昇格されたり、サービス運用妨害 (DoS) 攻撃を受けたりする可能性があります。
アップデートする
Adobe が提供する情報をもとに最新版へアップデートしてください。
ワークアラウンドを実施する
対策版を適用するまでの間、以下の回避策を適用することで、本脆弱性の影響を軽減することが可能です。
- Adobe Reader および Acrobat で JavaScript を無効にする
- ウェブブラウザ上での PDF ファイルの表示を無効にする
PDF 表示を無効にする設定方法は、ウェブブラウザにより異なります。 - 不審な PDF ファイルを開かない
不審なメールに添付されている PDF ファイルを開いたり、不審なウェブサイトに掲載されている PDF ファイルを開かないようにする。
| ベンダ | リンク |
| Adobe | APSB09-15 |
| 富士通 | TA09-286Bに対する富士通の情報 |
-
JVNVU#257117
Adobe Reader および Acrobat の複数の JavaScript メソッドに脆弱性 -
Vulnerability Note VU#257117
Adobe Acrobat and Reader contain vulnerabilities in multiple Document Object JavaScript methods -
@police
アドビシステムズ社の Adobe Reader および Adobe Acrobat のセキュリティ修正プログラムについて
| JPCERT 緊急報告 |
JPCERT-AT-2009-0021 Adobe Reader 及び Acrobat の脆弱性に関する注意喚起 |
| JPCERT REPORT | |
| CERT Advisory |
Technical Cyber Security Alert TA09-286B Adobe Reader and Acrobat Vulnerabilities |
| CPNI Advisory | |
| TRnotes | |
| CVE | |
| JVN iPedia |
- 2009/10/14
- 誤植を修正しました。
- 2009/10/14
- 想定される影響の誤植を修正しました。
- 2009/10/15
- ベンダ情報に富士通のリンクおよび関連文書に JPCERT 緊急報告のリンクを追加しました。
- 2009/10/15
- ベンダ情報および関連文書にリンクを追加しました。
- 2015/10/21
- ベンダ情報を更新しました
