【セキュリティ】Adobe AcrobatおよびAdobe Readerに任意のコードが実行される脆弱性

0001ばい夫 ◆iYaruoQt66 ＠釣りﾁﾙﾄﾞﾚﾝ29号(080731)φ ★

2008/06/25(水) 07:01:56ID:????2BP(5020)

有限責任中間法人JPCERTコーディネーションセンター（JPCERT/CC）は6月24日、Adobe Systemsが提供する
PDFファイル作成変換ソフトウェア「Adobe Acrobat」およびPDFファイル閲覧ソフトウェア「Adobe Reader」に
脆弱性が発見されたと発表した。

具体的には、PDFドキュメント中のJavascriptの処理に脆弱性が存在する。この脆弱性を悪用して細工された
PDFファイルを開くと、ソフトウェアが不正終了したり、任意のコードが実行されたりする可能性がある。

Adobeでは、この脆弱性を狙った攻撃をすでに確認しているという。この脆弱性が存在するのは、
Adobe ReaderおよびAdobe Acrobat Professional、3D、Standardの8.0から8.1.2、7.0.9およびそれ以前のバージョン。
なお、Adobe Reader 7.1.0およびAdobe Acrobat 7.1.0はこの脆弱性の影響を受けないという。

Adobeでは、この脆弱性を解消する修正済みソフトウェアを提供しており、該当するバージョンを使用するユーザーは
早急にアップデートするよう呼びかけている。現在のところソフトウェアの自動更新機能では修正済みソフトウェアが
適用されないため、製品のウェブサイトからダウンロードする必要がある。

http://japan.cnet.com/news/sec/story/0,2000056024,20375927,00.htm

0002名前をあたえないでください

2008/06/25(水) 07:04:42ID:5YEcOhg6

ふーん

0003名前をあたえないでください

2008/06/25(水) 08:16:36ID:/cOyMyxj

フラッシュだのショックウェイブだの、脆すぎ

0004名前をあたえないでください

2008/06/25(水) 10:32:24ID:g1upOyQe

便利だからってスクリプト機能とかうかつに組み込んだら
それが穴になるって、オフィスが散々実証してきたのに

なんで悪いことを後追いするかなぁ、、、、、

0005名前をあたえないでください

2008/06/25(水) 10:38:54ID:/xVbB7pj

やべ。6.0だわ。
＞１
サンキュ。