Adobe Acrobat and Reader の脆弱性（CVE-2008-0655）

何が起きた

Adobe Acrobat と Reader に設計上の問題があり、細工されたファイルによって、利用者が気づかないうちに何度でも印刷させられるおそれがある弱点が見つかりました。CISA は、この弱点が実際に悪用されたことを確認しています。攻撃者は離れた場所からでも狙えて権限も要りませんが、利用者がファイルを開くなどの操作をする必要があります。なお、NVD の説明では、影響や攻撃の方法は「不明」とされています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Adobe の勧告 APSB08-13 によると、Adobe Reader 8.1.1 以前と、Adobe Acrobat Professional、3D、Standard の 8.1.1 以前が対象です。NVD も 8.1.2 より前の版を対象としています。

何をすればいい

Adobe は、Acrobat 8 と Adobe Reader の利用者には 8.1.2 への更新を、Acrobat 7 の利用者には 7.1.0 への更新をすすめています。お使いの版がそれ以降に更新されているか確認してください。Reader 7.0 から 7.0.9 を使っていて 8.1.2 にできない場合は、Reader 7.1.0 に更新するよう案内されています。あわせて Adobe の公式の案内を確認し、知らない相手からの PDF ファイルは開かないようにしてください。

やることチェックリスト

• Reader と Acrobat 8 を 8.1.2 以降に更新する
• Acrobat 7 を使う場合は 7.1.0 以降に更新する
• 知らない相手からの PDF ファイルを開かないようにする

用語メモ

PDF

文書をどのパソコンでも同じ見た目で表示するためのファイル形式です。Adobe Reader などで開きます。

勧告

メーカーが弱点の内容や対象、直し方を利用者に知らせるために出す文書です。