JVNVU#264729
Adobe Reader および Acrobat にメモリ破損の脆弱性

Adobe Reader および Acrobat には、メモリ破損の脆弱性が存在します。

• Adobe Reader X (10.0.1) およびそれ以前の Windows 版
• Adobe Reader X (10.0.3) およびそれ以前の Macintosh 版
• Adobe Reader 9.4.4 およびそれ以前の Macintosh 版
• Adobe Reader 8.2.6 およびそれ以前の Macintosh 版
• Adobe Acrobat X (10.0.3) およびそれ以前の Windows 版、Macintosh 版
• Adobe Acrobat 9.4.4 およびそれ以前の Windows 版、Macintosh 版
• Adobe Acrobat 8.2.6 およびそれ以前の Windows 版、Macintosh 版

Adobe Reader および Acrobat の、フォント解析処理にはメモリ破損の脆弱性が存在します。

細工された PDF ドキュメントを閲覧することで、任意のコードを実行される可能性があります。

アップデートする
Adobe が提供する情報をもとに最新版へアップデートしてください。
詳細は、開発者が提供する情報をご確認ください。

ワークアラウンドを実施する
以下の回避策を適用することで、本脆弱性の影響を軽減することが可能です。

• Enhanced Mitigation Experience Toolkit (EMET) を利用する
• Adobe Reader および Acrobat でJavaScript を無効にする
• ウェブブラウザ上での PDF ファイルの自動表示を無効にする
  PDF の自動表示を無効にする設定方法は、ウェブブラウザにより異なります。
  
• 不審な PDF ファイルを開かない
  不審なメールに添付されている PDF ファイルや、不審なウェブサイトに掲載されている PDF ファイルを開かないようにする。