JVNVU#568153
Adobe Reader および Acrobat の JPX データ処理における複数の脆弱性

Adobe Reader および Acrobat には、JPX データの処理において複数の脆弱性が存在します。

• Adobe Reader および Acrobat (Pro, Pro Extended, and Standard) version 9.1.1 およびそれ以前
• Adobe Reader および Acrobat (Pro, 3D, and Standard) version 8.1.5 およびそれ以前
• Adobe Reader および Acrobat (Pro, 3D, and Standard) version 7.1.2 およびそれ以前

Adobe Reader および Acrobat は、Portable Document Format (PDF) ドキュメントを閲覧および編集するためのソフトウェアです。また、ウェブブラウザにおいて PDF ドキュメントを閲覧するためのプラグインも提供されています。

Adobe Reader および Acrobat には JPX (JPEG2000) データの処理においてメモリ破損など複数の脆弱性が存在します。

細工された PDF ドキュメントをユーザが閲覧した場合に、アプリケーションがクラッシュしたり、任意のコードが実行される可能性があります。

アップデートする
Adobe が提供する情報をもとに最新版へアップデートしてください。

ワークアラウンドを実施する
対策版を適用するまでの間、以下の回避策を適用することで、本脆弱性の影響を軽減することが可能です。

• Adobe Reader および Acrobat で JavaScript を無効にする
• ウェブブラウザ上での PDF ファイルの表示を無効にする
  PDF 表示を無効にする設定方法は、ウェブブラウザにより異なります。
• 不審な PDF ファイルを開かない
  不審なメールに添付されている PDF ファイルを開いたり、不審なウェブサイトに掲載されている PDF ファイルを開かないようにする。
• Adobe Reader および Acrobat の Windows Shell 拡張を無効にする。
• Adobe Reader および Acrobat のインデックスサービスフィルタを無効にする。