AcrobatやAdobe Readerに脆弱性 - すでに攻撃コードの報告も

Adobe AcrobatやAdobe Readerに脆弱性が見つかった。すでに脆弱性を狙った攻撃コードも出回っているという。

米Adobe Systemsによれば、JavaScriptの処理に問題があり、不正なPDFファイルを閲覧した際に、アプリケーションをクラッシュさせたり、第三者によるコードが実行されるおそれがある。

いずれもバージョン8.1.2、および7.0.9に影響があり、以前のバージョンも含まれる。エクスプロイトについても複数の報告が寄せられており、同社ではアップデートの適用を呼びかけている。

Security Update available for Adobe Reader and Acrobat 8.1.2
http://www.adobe.com/support/security/bulletins/apsb08-15.html

Adobe Systems
http://www.adobe.com/

（Security NEXT - 2008/06/24 ） ツイート

PR

関連記事

「SecureAge Security Suite」に深刻な脆弱性 - アップデートを
ネットワーク監視ツール「WhatsUp Gold」に深刻な脆弱性
「OpenVPN」に深刻な脆弱性 - 2024年6月の更新で修正済み
Xerox製印刷ワークフロー管理ソフトに複数の脆弱性
SonicWall製ファイアウォールに脆弱性 - 認証回避や権限昇格のおそれ
プラネックス製ルータ「MZK-DP300N」にXSS脆弱性
HPE Arubaの無線LAN変換ブリッジに脆弱性 - PoC公開済み
Cisco、セキュリティアドバイザリ3件を公開
Palo Altoの「Expedition」に複数脆弱性 - 2024年末にEOL
「VMware Aria Automation」にSSRF脆弱性 - アップデートで修正