Adobe Acrobat and Reader のバッファオーバーフローの脆弱性（CVE-2007-5659）

何が起きた

Adobe Acrobat と Reader の一部の JavaScript の機能に、とても長い値を渡されるとメモリがあふれる問題（バッファオーバーフロー）があり、細工された PDF ファイルによって、攻撃者が選んだプログラムを動かされるおそれがある弱点が見つかりました。CISA は、この弱点が実際に悪用されたことを確認しており、Adobe の勧告にも悪用の報告があると書かれています。攻撃者に権限は要りませんが、利用者が細工された PDF ファイルを自分のパソコンで開く必要があります。NVD には、この問題が CVE-2008-0655 に含まれる可能性があるという注記があります。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NVD と Adobe の勧告 APSB08-13 によると、Adobe Reader 8.1.1 以前と、Adobe Acrobat Professional、3D、Standard の 8.1.1 以前が対象です。

何をすればいい

Adobe は、Acrobat 8 と Adobe Reader の利用者には 8.1.2 への更新を、Acrobat 7 の利用者には 7.1.0 への更新をすすめています。お使いの版がそれ以降に更新されているか確認してください。Reader 7.0 から 7.0.9 を使っていて 8.1.2 にできない場合は、Reader 7.1.0 に更新するよう案内されています。あわせて Adobe の公式の案内を確認し、知らない相手からの PDF ファイルは開かないようにしてください。

やることチェックリスト

• Reader と Acrobat 8 を 8.1.2 以降に更新する
• Acrobat 7 を使う場合は 7.1.0 以降に更新する
• 知らない相手からの PDF ファイルを開かないようにする

用語メモ

バッファオーバーフロー

決められた大きさの入れ物（メモリ）に、それより大きなデータが入ってあふれてしまう不具合です。悪用されると、攻撃者のプログラムを動かされることがあります。

JavaScript

Web ページや PDF の中で動かせるプログラムの言語です。

PDF

文書をどのパソコンでも同じ見た目で表示するためのファイル形式です。