Adobe Reader and Acrobat のバッファオーバーフローの脆弱性（CVE-2009-0927）

何が起きた

PDF を見るソフト Adobe Reader と、PDF を作る Adobe Acrobat の JavaScript の機能（Collab オブジェクトの getIcon という命令）に、スタックベースのバッファオーバーフローの弱点がありました。攻撃者は離れた場所から、利用者に細工したファイルを開かせることで、任意のコード（攻撃者が好きに選べるプログラム）を実行できるおそれがあります。Adobe の勧告でも、この弱点が悪用されているという報告があると書かれており、CISA の KEV にも載っています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NVD の説明では、Adobe Reader と Adobe Acrobat の 9 は 9.1 より前、8 は 8.1.3 より前、7 は 7.1.1 より前が影響を受けます。Adobe によると、8 の系列はこの弱点が 8.1.3 ですでに直っています。

何をすればいい

Adobe Reader と Acrobat の 9 は 9.1 以降に更新しているか確認してください。Adobe は、9.1 にできない Reader の利用者には 8.1.4 または 7.1.1 への更新を、Acrobat 8 の利用者には 8.1.4 への、Acrobat 7 の利用者には 7.1.1 への更新を案内しています。知らない相手から届いた PDF ファイルは開かないようにしてください。詳しくは公式の案内を確認してください。

やることチェックリスト

• Reader と Acrobat 9 を 9.1 以降に更新する
• 8 は 8.1.4、7 は 7.1.1 に更新する
• 知らない相手からの PDF ファイルを開かない

用語メモ

JavaScript

Web ページや PDF の中で動く、小さなプログラムを書くための言語です。

スタックベースのバッファオーバーフロー

プログラムが一時的に使うメモリ（スタック）に、決められた大きさを超えるデータが書き込まれる不具合です。攻撃者の命令を実行される原因になることがあります。