Adobe Acrobat および Acrobat Reader に脆弱性

対応しておかなくては。

               <<< JPCERT/CC Alert 2008-06-24 >>>

       Adobe Acrobat 及び Adobe Reader の脆弱性に関する注意喚起

           Vulnerability in Adobe Acrobat and Adobe Reader

             http://www.jpcert.or.jp/at/2008/at080012.txt


I. 概要

  PDF ファイル作成・変換ソフトウェア Adobe Acrobat および PDF ファイル
閲覧ソフトウェア Adobe Reader にはドキュメント中の JavaScript の処理に
関する脆弱性があります。結果として、遠隔の第三者は細工した PDF ファイ
ル等をユーザに開かせることで、Adobe Acrobat や Adobe Reader を不正終了
させたり、任意のコードを実行させたりする可能性があります。

    Security Update available for Adobe Reader and Acrobat 8.1.2
    http://www.adobe.com/support/security/bulletins/apsb08-15.html
  
  Adobe Systems の情報によると、既に本脆弱性を狙った攻撃が確認されているとのこ
とです。


II. 対象

  対象となる製品とバージョンは以下の通りです。

  - Adobe Reader 8.0 から 8.1.2
  - Adobe Reader 7.0.9 及びそれ以前のバージョン
  - Adobe Acrobat Professional, 3D 及び Standard 8.0 から 8.1.2
  - Adobe Acrobat Professional, 3D 及び Standard 7.0.9 及びそれ以前のバージョン

  なお、 Adobe Reader 7.1.0 と Acrobat 7.1.0 はこの脆弱性の影響を受け
ません。


III. 対策

  Adobe Systems より提供されている対策済みソフトウェアを適用してください。詳細
に関しては、Adobe Systems からの情報を参照してください。