Adobe Reader and Acrobat のコードインジェクションの脆弱性（CVE-2010-0188）

何が起きた

Adobe Reader と Adobe Acrobat に、アプリを止められたり（サービス妨害）、任意のコード（攻撃者が好きに選べるプログラム）を実行されたりする可能性がある弱点が見つかりました。NVD の評価では、攻撃は対象の機器上で行われ、一般利用者程度の権限を持つ攻撃者が、被害者の操作なしに悪用できます。CISA は実際の悪用を確認しており、ランサムウェアの攻撃にも使われたことが分かっています。具体的な攻撃の方法は、このデータからは不明です。

誰が影響を受ける

NVD の説明によると、Adobe Reader と Adobe Acrobat の 8.x（8.2.1 より前）と 9.x（9.3.1 より前）が影響を受けます。

何をすればいい

NVD の説明から、Adobe Reader と Adobe Acrobat の 9.x は 9.3.1 以降、8.x は 8.2.1 以降が修正版です。使っている Reader と Acrobat が、これらの版以降に更新されているか確認してください。あわせて、公式の案内を確認してください。

やることチェックリスト

• Reader と Acrobat の 9.x を 9.3.1 以降に更新する
• Reader と Acrobat の 8.x を 8.2.1 以降に更新する
• Reader と Acrobat の版番号を確かめる

用語メモ

サービス妨害

アプリやサーバーを止めたり重くしたりして、使えない状態にする攻撃です。

ランサムウェア

ファイルを使えなくして、元に戻す代わりにお金を要求する悪意のあるプログラムです。