公開日:2008/11/05 最終更新日:2008/11/05
JVNTA08-309A
Adobe Reader および Acrobat における複数の脆弱性に対するアップデート
緊急
Adobe から、Adobe Reader および Acrobat の複数の脆弱性に対するアップデート APSB08-19 が公開されました。
- Adobe Reader version 8.1.2 およびそれ以前
- Adobe Acrobat (Professional, 3D, and Standard) version 8.1.2 およびそれ以前
Adobe によると、Adobe Reader および Acrobat バージョン 9 では、本脆弱性の影響を受けないことが確認されています。
Adobe から、Adobe Reader および Acrobat の複数の脆弱性に対するアップデート APSB08-19 が公開されました。
本脆弱性による影響は複数ありますが、深刻なものとしては、遠隔の第三者によって任意のコードが実行される可能性があげられます。
アップデートする
バージョン 8.1.3 またはバージョン 9 へアップデートしてください。
ウェブブラウザ上での PDF ファイルの表示を無効化する
ウェブブラウザ上での PDF ファイルの表示を無効化することで、本脆弱性の影響を緩和することが可能です。
PDF 表示の無効化の設定方法は、ウェブブラウザにより異なります。
Adobe Reader および Acrobat で JavaScript を無効化する
- US-CERT Vulnerability Note VU#593409
Adobe Reader and Acrobat util.printf() JavaScript function stack buffer overflow - US-CERT Security Publications
Securing Your Web Browser - JPCERT/CC 技術メモ
安全な Web ブラウザの使い方
JPCERT 緊急報告 | |
JPCERT REPORT | |
CERT Advisory |
Technical Cyber Security Alert TA08-309A Adobe Reader and Acrobat Vulnerabilities |
CPNI Advisory | |
TRnotes | |
CVE | CVE-2008-2992 VU#593409 |
JVN iPedia |