Adobe Acrobat and Reader のバッファオーバーフローの脆弱性（CVE-2009-3459）

何が起きた

Adobe Reader と Acrobat（PDF を読んだり作ったりするソフト）に、ヒープ（作業用のメモリ領域）のバッファオーバーフローという弱点が見つかり、実際の悪用が確認されています。NVD に登録された CISA の評価では、ネットワーク経由で権限を持たない攻撃者が悪用できますが、被害者が細工された PDF ファイルを開く必要があります。悪用されると、メモリが壊れ、任意の（攻撃者が好きに選べる）プログラムを実行されるおそれがあります。NVD によると、2009年に実際の攻撃で使われました。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NVD によると、Adobe Reader と Acrobat の 7.1.4 より前の 7.x、8.1.7 より前の 8.x、9.2 より前の 9.x が影響を受けます。これらの版を今も使っている人や組織が対象です。

何をすればいい

Adobe Reader や Acrobat を使っている場合は、7.1.4、8.1.7、9.2 以降に更新されているか確認してください。ただし、これらはかなり古い版のため、Adobe の公式の案内を確認し、サポートが続いている版を使ってください。見覚えのない PDF ファイルは開かないようにしてください。

やることチェックリスト

• Reader と Acrobat の版を確認する
• 7.1.4、8.1.7、9.2 以降に更新する
• 見覚えのない PDF を開かないようにする

用語メモ

ヒープ 用語集で見る

プログラムが動いている間に、必要に応じて確保して使うメモリの領域です。

バッファオーバーフロー 用語集で見る

用意したメモリの枠よりも多くのデータを書き込んでしまい、となりの領域を壊してしまう不具合です。攻撃に悪用されることがあります。