リモートでコード実行の恐れ:Adobe、AcrobatとReaderの脆弱性に対処のセキュリティパッチ公開
Adobe ReaderおよびAcrobat 8.xなどにリモートで任意のコードを実行される恐れのある脆弱性が発見された。
米Adobe Systemsは6月23日、Adobe ReaderとAcrobatに深刻な脆弱性が発見されたとして、この脆弱性に対処するセキュリティパッチを公開した。
Adobeのアドバイザリーによれば、ドキュメントデータ内のJavaScript処理に起因する脆弱性があり、これを悪用するとユーザーのシステムのアプリケーションをクラッシュさせることや、リモートから任意のコードを実行できる可能性がある。
対象となるのは、Adobe Readerが8.0〜8.1.2と7.0.9およびそれ以前のバージョン。Adobe Acrobatが8.0〜8.1.2と7.0.9およびそれ以前のバージョン。Adobe ReaderおよびAdobe Acrobatの7.1.0では、この脆弱性の影響を受けないという。
Adobeはこの問題に対処したAdobe Reader 8.1.2 Security Update 1を公開。AcrobatとReader 8.0〜8.1.2のユーザーに対し、このセキュリティパッチの適用を呼びかけているほか、7.0.9およびそれ以前のバージョンのユーザーに対して7.1.0へアップデートするように勧めている。
Adobeによると、既にこの脆弱性を狙った攻撃が確認されているという。
Copyright© 2010 ITmedia, Inc. All Rights Reserved.


企業はどこまでクラウドに取り組むべきか
MONOist執筆陣×PTC対談企画 好評の第2弾
IBM スマートなモノづくり PLMフォーラム








世界で勝つ 強い日本企業のつくり方:利用契約の検討――グローバルクラウドで失敗しないために(前編)
IT投資の新方程式:「Twitter使ってます」――現役MS社員が“社員力”を語る(前編)
産業構造を変えるか:「住宅クラウド」の衝撃
オルタナティブな生き方 栗原進さん:ネットでリアルを楽しくしたい
最強最速アルゴリズマー養成講座:トップクラスだけが知る「このアルゴリズムがすごい」――「探索」基礎最速マスター